Início / dba / Perguntas / 316830
Accepted
user_0
Asked: 2022-09-14 01:31:43 +0800 CST

Como estender grupos de disponibilidade distribuídos para outro datacenter

  • 772

Na verdade, tenho grupos de disponibilidade distribuídos com o SQL Server 2016 configurados assim: insira a descrição da imagem aqui

O endpoint é configurado assim:

USE [master]
GO

CREATE ENDPOINT [endpoint_istance2]
    STATE=STARTED
    AS TCP (LISTENER_PORT = 5022, LISTENER_IP=ALL)
    FOR DATA_MIRRORING (ROLE=ALL,AUTHENTICATION=WINDOWS NEGOTIATE,ENCRYPTION=REQUIRED ALGORITHM AES)
GO
 
GRANT CONNECT ON ENDPOINT::[endpoint_istance2] TO [mydomain\sqlmirrorer]
GO

Agora, preciso adicionar outro datacenter, não no mesmo domínio da Microsoft. Eu preciso obter isso:

insira a descrição da imagem aqui

  • Este terceiro AG está em WORKGROUP.
  • Eu não posso adicionar uma confiança.

Posso imaginar duas maneiras:

  1. É possível ter uma autenticação mista no ponto? Eu sei que não posso ter vários endpoints em uma instância.
  2. Preciso alterar todos os endpoints para usar apenas o certificado? Como posso fazer isso sem quebrar o DAG?
sql-server sql-server-2016

1 respostas

  1. Best Answer

    É possível ter uma autenticação mista no ponto? Eu sei que não posso ter vários endpoints em uma instância.

    Correto, apenas um único endpoint, mas é possível ter vários autenticadores em um único endpoint.

    Exemplo:

    CREATE ENDPOINT My_Hadr_Endpoint 
AS TCP (LISTENER_PORT = 2100)
FOR DATABASE_MIRRORING
(
    AUTHENTICATION = WINDOWS NEGOTIATE CERTIFICATE MyCert,
    ENCRYPTION = SUPPORTED ALGORITHM AES,
    ROLE = ALL
)

    Preciso alterar todos os endpoints para usar apenas o certificado? Como posso fazer isso sem quebrar o DAG?

    Em seu diagrama acima, o único ponto de extremidade que precisaria ser alterado é o do Cluster B, que seria adicionar um certificado como um autenticador extra.

    • 1

relate perguntas