主页 / dba / 问题 / 276880
Accepted
buddinggeek
Asked: 2020-10-12 19:00:13 +0800 CST

在没有 Internet 的 Windows 服务器上构建自定义 SQL Server 2017/2019 容器

  • 772

我有点进退两难

我得到了一个运行在 Windows Server 2016 上的虚拟机，并安装了 Docker Enterprise。我的管理层希望在此 VM 中运行的 Windows 容器上使用带有 docker 的 SQL Server 2019。这是一个POC项目。VM 没有任何 Internet 连接，因此我无法从 docker hub 中提取基本映像。我知道有可用的 SQL Server 2017 开发人员版本。可以做些什么来确保我可以在这种情况下继续使用容器？特别是当虚拟机没有任何互联网连接时？

我尝试在运行 Windows 10Pro 的本地计算机上下载 SQL Server 2017 Developer 版本，然后将容器映像移动到 VM 上。但是当我尝试加载容器时，我收到一条错误消息，提示“主机操作系统不匹配”。那是当我找到下面的网站时

https://learn.microsoft.com/en-us/virtualization/windowscontainers/deploy-containers/version-compatibility?tabs=windows-server-2004%2Cwindows-10-2004

请建议我如何在这种情况下创建图像

sql-server sql-server-2017

1 个回答

  1. Best Answer

    在撰写本文时，SQL Server 2019 Windows 容器仍处于预览阶段。如果您未加入 Early Adopter 计划，则可以从 Windows Server Core 基础映像开始创建自定义映像，然后安装 SQL Server 2019（以及可选的 CU）以创建自定义映像。

    构建最容易在具有 Internet 连接的机器上完成，以从公共复制中提取基本 OS 映像。然后，您可以在没有 Internet 连接的情况下将图像复制到计算机（或将其推送到本地私有复制器）并从那里运行它。或者，拉取、保存和加载操作系统映像（步骤 6-8）并在服务器上运行构建。

    以下是执行此操作的一般步骤的示例。我对格式的道歉。我受到挑战。

    1. 在您的 Windows 机器上创建一个空目录（例如 C:\dockerfiles）

       MKDIR C:\dockerfiles

    2. 在该目录中创建一个包含以下内容的 dockerfile

       #Start with a Windows Server Core base image.
 #Note that the image with tag 'latest' is pulled by default, which could be older than the actual host OS version.
 #In this case, specify the version-specific to pull a later image compatible with the host OS version.

 FROM mcr.microsoft.com/windows/servercore:2004

 #Parameters for start.ps1:
 ENV sa_password="_" \
     attach_dbs="[]" \
     ACCEPT_EULA="_" \
     sa_password_path="C:\ProgramData\Docker\secrets\sa-password"

 #set default shell to PowerShell and set preferences:
 SHELL ["powershell", "-Command", "$ErrorActionPreference = 'Stop'; $ProgressPreference = 'SilentlyContinue';"]

 #set current directory to root (C:\)
 WORKDIR /

 #copy SQL Server setup folder into build image for installation
 COPY setup setup

 #run setup to install
 RUN  \setup\setup.exe /q /ACTION=Install /INSTANCENAME=MSSQLSERVER /FEATURES=SQLEngine /UPDATEENABLED=0 /SQLSVCACCOUNT='NT AUTHORITY\System' /SQLSYSADMINACCOUNTS='BUILTIN\ADMINISTRATORS' /TCPENABLED=1 /NPENABLED=0 /IACCEPTSQLSERVERLICENSETERMS

 #remove setup files
 RUN  Remove-Item -Force -Recurse -Path 'setup'

 #create empty directory (C:\SqlFiles) for user database files
 RUN "mkdir SqlFiles | Out-Null"

 #stop SQL Server service, configure TCP/IP, allow SQL authentication, and set default file locations
 RUN stop-service MSSQLSERVER ; \
         set-itemproperty -path 'HKLM:\software\microsoft\microsoft sql server\mssql15.MSSQLSERVER\mssqlserver\supersocketnetlib\tcp\ipall' -name tcpdynamicports -value '' ; \
         set-itemproperty -path 'HKLM:\software\microsoft\microsoft sql server\mssql15.MSSQLSERVER\mssqlserver\supersocketnetlib\tcp\ipall' -name tcpport -value 1433 ; \
         set-itemproperty -path 'HKLM:\software\microsoft\microsoft sql server\mssql15.MSSQLSERVER\mssqlserver\' -name LoginMode -value 2 ; \
         set-itemproperty -path 'HKLM:\software\microsoft\microsoft sql server\mssql15.MSSQLSERVER\mssqlserver\' -name BackupDirectory -value 'C:\SqlFiles' ; \
         set-itemproperty -path 'HKLM:\software\microsoft\microsoft sql server\mssql15.MSSQLSERVER\mssqlserver\' -name DefaultData -value 'C:\SqlFiles' ; \
         set-itemproperty -path 'HKLM:\software\microsoft\microsoft sql server\mssql15.MSSQLSERVER\mssqlserver\' -name DefaultLog -value 'C:\SqlFiles' ;

 #set command used for container health check status
 HEALTHCHECK CMD [ "sqlcmd", "-Q", "SELECT 1;" ]

 #copy startup script to image
 COPY start.ps1 /

 #specify command invoked when container is run from this image
 CMD .\start -sa_password $env:sa_password -ACCEPT_EULA $env:ACCEPT_EULA -attach_dbs \"$env:attach_dbs\" -Verbose

    3. 在构建目录中创建 start.ps1 文件（例如 C:\dockerfiles\start.ps1）。下面是一个类似于我使用的示例脚本。

       # The script sets the sa password and start the SQL Service
 # Also it attaches additional database from the disk
 # The format for attach_dbs

 param(
 [Parameter(Mandatory=$false)]
 [string]$sa_password,

 [Parameter(Mandatory=$false)]
 [string]$ACCEPT_EULA,

 [Parameter(Mandatory=$false)]
 [string]$attach_dbs
 )


 if($ACCEPT_EULA -ne "Y")
 {
     Write-Verbose "ERROR: You must accept the End User License Agreement before this container can start."
     Write-Verbose "Set the environment variable ACCEPT_EULA to 'Y' if you accept the agreement."

     exit 1
 }

 #start the service
 Write-Verbose "Starting SQL Server"
 Start-Service MSSQLSERVER

 if($sa_password -eq "_") {
     if (Test-Path $env:sa_password_path) {
         $sa_password = Get-Content -Raw $secretPath
     }
     else {
         Write-Verbose "WARN: Using default SA password, secret file not found at: $secretPath"
     }
 }

 if($sa_password -ne "_")
 {
     Write-Verbose "Changing SA login credentials"
     $sqlcmd = "ALTER LOGIN sa with password=" +"'" + $sa_password + "'" + ";ALTER LOGIN sa ENABLE;"
     & sqlcmd -Q $sqlcmd
 }

 $attach_dbs_cleaned = $attach_dbs.TrimStart('\\').TrimEnd('\\')

 $dbs = $attach_dbs_cleaned | ConvertFrom-Json

 if ($null -ne $dbs -And $dbs.Length -gt 0)
 {
     Write-Verbose "Attaching $($dbs.Length) database(s)"

     Foreach($db in $dbs) 
     {            
         $files = @();
         Foreach($file in $db.dbFiles)
         {
             $files += "(FILENAME = N'$($file)')";           
         }

         $files = $files -join ","
         $sqlcmd = "IF EXISTS (SELECT 1 FROM SYS.DATABASES WHERE NAME = '" + $($db.dbName) + "') BEGIN EXEC sp_detach_db [$($db.dbName)] END;CREATE DATABASE [$($db.dbName)] ON $($files) FOR ATTACH;"

         Write-Verbose "Invoke-Sqlcmd -Query $($sqlcmd)"
         & sqlcmd -Q $sqlcmd
     }
 }

 Write-Verbose "Started SQL Server."

 Write-Verbose "Changing SQL Server server name to $($env:COMPUTERNAME)"
 $sqlcmd = "EXEC sp_dropserver @@SERVERNAME;EXEC sp_addserver N'$env:COMPUTERNAME', 'local';"
 & sqlcmd -Q $sqlcmd

 Write-Verbose "Restarting SQL Server."
 Stop-Service MSSQLSERVER
 Start-Service MSSQLSERVER
 Write-Verbose "Restarted SQL Server."

 Write-Verbose "Tailing log..."
 Get-Content -Path "C:\Program Files\Microsoft SQL Server\MSSQL15.MSSQLSERVER\MSSQL\Log\ERRORLOG" -Wait

    4. 将文件从 SQL 2019 安装媒体复制到安装子目录（例如 C:\dockerfiles\setup）

    5. 在构建目录（例如 C:\dockerfiles）的竞赛中运行 docker build 来构建和标记自定义镜像

       docker build -t mssql-2019-windows-dev-rtm-example .

    6. 将图像保存到 tar 文件

       docker save --output "C:\temp\mssql-2019-windows-dev-rtm-example.tar" mssql-2019-windows-dev-rtm-example

    7. 将图像复制到 Windows 服务器

       copy "C:\temp\mssql-2019-windows-dev-rtm-example.tar" "\\YourServer\c$\temp\mssql-2019-windows-dev-rtm-example.tar"

    8. 从 Windows 服务器机器上的 tar 文件加载图像：

       docker load --input "C:\temp\mssql-2019-windows-dev-rtm-example.tar"

    9. 运行图像的示例

       docker run -d -p 14331:1433 -h sql2019 --name sql2019 -e "sa_password=y0ourS@pAssword" -e "ACCEPT_EULA=Y" -e attach_dbs="" --rm mssql-2019-windows-dev-rtm-example:latest

    请注意，生产中尚不支持 Windows 容器，除非您加入 EA 预览版，否则您目前只能使用 SQL 2019 映像。

    • 1

相关问题