자습서: SQL Server에서 Microsoft Fabric 미러링 구성

SQL Server 2025부터 패브릭 로그인에 필요한 권한은 다음과 같습니다.

• 사용자 데이터베이스의 다음 권한은 다음과 같습니다.
  • SELECT
  • 외부 미러를 ALTER하기
  • 데이터베이스 성능 상태 보기
  • 데이터베이스 보안 상태 보기

1. SSMS(SQL Server Management Studio) 또는 Visual Studio Code를 사용하여 mssql 확장과 같은 T-SQL 쿼리 도구를 사용하여 SQL Server 인스턴스에 연결합니다.

2. master 데이터베이스에 연결합니다. 서버 로그인을 만들고 적절한 권한을 할당합니다.

   중요합니다

   Always On 가용성 그룹의 SQL Server 인스턴스의 경우 모든 SQL Server 인스턴스에서 로그인을 만들어야 합니다. 주체는 fabric_login의 각 복제본 인스턴스에서 동일한 SID를 가져야 합니다.

   • fabric_login이라는 SQL 인증 로그인을 만듭니다. 이 로그인의 이름을 선택할 수 있습니다. 고유하고 강력한 암호를 제공합니다. master 데이터베이스에서 다음 T-SQL 스크립트를 실행합니다.

   --Run in the master database
   USE [master];
   CREATE LOGIN [fabric_login] WITH PASSWORD = '<strong password>';
   

   • 또는 Microsoft Entra 관리자로 로그인하고 기존 계정에서 Microsoft Entra ID 인증 로그인을 만듭니다(권장). master 데이터베이스에서 다음 T-SQL 스크립트를 실행합니다.

   --Run in the master database
   USE [master];
   CREATE LOGIN [bob@contoso.com] FROM EXTERNAL PROVIDER;
   

3. 계획한 사용자 데이터베이스 복제를 위해 Microsoft Fabric에 연결합니다. 로그인에 연결된 데이터베이스 사용자를 만들고 필요한 최소 권한을 부여합니다.

   • SQL 인증 로그인의 경우:

   --Run in the user database
   CREATE USER [fabric_user] FOR LOGIN [fabric_login];
   
   GRANT SELECT, ALTER ANY EXTERNAL MIRROR, VIEW DATABASE PERFORMANCE STATE, VIEW DATABASE SECURITY STATE
      TO [fabric_user];
   

   • 또는 Microsoft Entra 인증 로그인의 경우(권장):

   --Run in the user database
   CREATE USER [bob@contoso.com] FOR LOGIN [bob@contoso.com];
   
   GRANT SELECT, ALTER ANY EXTERNAL MIRROR, VIEW DATABASE PERFORMANCE STATE, VIEW DATABASE SECURITY STATE
      TO [bob@contoso.com];
   

SQL Server 버전 2016-2022의 경우 관리자는 처음에 CDC를 설정하기 위해 sysadmin 서버 역할의 멤버 자격이 필요합니다. 향후 CDC 유지 관리에는 sysadmin 서버 역할의 멤버 자격이 필요합니다.

CDC가 설정되면 미러링을 사용하도록 설정하려면 서버 수준에서 CONNECT만 필요하고 데이터베이스 수준에서 SELECT 및 CONNECT 권한만 있으면 데이터를 복제할 수 있습니다.

1. SSMS(SQL Server Management Studio) 또는 Visual Studio Code를 사용하여 mssql 확장과 같은 T-SQL 쿼리 도구를 사용하여 SQL Server 인스턴스에 연결합니다.

2. master 데이터베이스에 연결합니다. 서버 로그인을 만들고 적절한 권한을 할당합니다.

   중요합니다

   Always On 가용성 그룹의 SQL Server 인스턴스의 경우 모든 SQL Server 인스턴스에서 로그인을 만들어야 합니다. 각 복제본 인스턴스에서 다음 단계를 반복합니다. 주체는 fabric_login의 각 복제본 인스턴스에서 동일한 SID를 가져야 합니다.

   이 로그인의 이름을 선택할 수 있습니다. 변경 데이터 캡처를 사용하거나 사용하지 않도록 설정하려면 SQL Server 2016-2022 인스턴스의 sysadmin 서버 역할 멤버 자격이 필요합니다.

   • 데이터베이스에서 다음 T-SQL 스크립트를 master 실행하여 명명된 SQL 인증 로그인을 만듭니다 fabric_login. 고유하고 강력한 암호를 제공합니다.

   --Run in the master database
   USE [master];
   CREATE LOGIN [fabric_login] WITH PASSWORD = '<strong password>';
   GRANT CONNECT SQL TO [fabric_login];
   ALTER SERVER ROLE [sysadmin] ADD MEMBER [fabric_login];
   

   • 또는 Microsoft Entra 관리자로 로그인하고 기존 계정에서 Microsoft Entra ID 인증 로그인을 만듭니다. master 데이터베이스에서 다음 T-SQL 스크립트를 실행합니다.

   --Run in the master database
   USE [master];
   CREATE LOGIN [bob@contoso.com] FROM EXTERNAL PROVIDER;
   GRANT CONNECT SQL TO [fabric_login];
   ALTER SERVER ROLE [sysadmin] ADD MEMBER [bob@contoso.com];
   

3. CDC를 관리하려면 미러링을 위해 원본 데이터베이스의 db_owner 데이터베이스 역할의 멤버 자격이 필요합니다.

   계획한 사용자 데이터베이스 복제를 위해 Microsoft Fabric에 연결합니다. 로그인에 연결된 데이터베이스 사용자를 만들고 필요한 최소 권한을 부여합니다.

   • SQL 인증 로그인의 경우:

   --Run in the user database
   CREATE USER [fabric_user] FOR LOGIN [fabric_login];
   GRANT CONNECT, SELECT TO [fabric_user];
   

   • 또는 Microsoft Entra 인증 로그인의 경우(권장):

   --Run in the user database
   CREATE USER [bob@contoso.com] FOR LOGIN [bob@contoso.com];
   GRANT CONNECT, SELECT TO [fabric_user];
   

4. CDC를 사용하도록 설정하면 fabric_login를 sysadmin 서버 역할에서 제거할 수 있습니다.

   • SQL 인증 로그인의 경우:

   --Run in the master database
   USE [master];
   ALTER SERVER ROLE [sysadmin] DROP MEMBER [fabric_login];
   

   • 또는 Microsoft Entra 인증 로그인의 경우(권장):

   --Run in the master database
   USE [master];
   ALTER SERVER ROLE [sysadmin] DROP MEMBER [bob@contoso.com];
   

Azure Arc에 서버 연결 및 관리 ID 사용

패브릭 미러링을 구성하려면 SQL Server 2025 인스턴스에 대해 Azure Arc를 구성해야 합니다.

1. 아직 없는 경우 서버를 Azure Arc에 연결하고 SQL Server용 Azure 확장을 설치합니다.

   • 빠른 시작 - 하이브리드 머신을 Azure Arc 지원 서버와 연결의 단계를 따릅니다.
   • SQL Server 인스턴스를 Azure Arc에 연결하면 SQL Server용 Azure 확장이 자동으로 설치됩니다.
   • Always On 가용성 그룹에서 실행되는 SQL Server 인스턴스의 경우 모든 노드를 Azure Arc에 연결해야 합니다.

2. 아직 구성되지 않은 경우 Azure Arc에서 사용하도록 설정된 SQL Server에 대한 관리 ID를 구성해야 하며, 이를 통해 패브릭 미러링에 필요한 아웃바운드 인증을 사용할 수 있습니다.

3. 로컬 SQL Server 2025 인스턴스에 연결합니다. 연결할 때 서버 인증서 신뢰를 선택합니다.

4. 관리 ID 보기:

   --Run in the master database
   USE [master];
   SELECT *
   FROM sys.dm_server_managed_identities;
   

   올바른 client_id 및 tenant_id와 함께 1행을 반환해야 합니다. Identity_type 는 "시스템에서 지정된"이어야 합니다.

Microsoft Fabric에서 관리 ID 권한 추가

SQL Server의 관리 ID가 만들어지고 Microsoft Fabric에서 자동으로 사용 권한이 부여됩니다.

그러나 Always On 가용성 그룹에서 실행되는 SQL Server 인스턴스의 경우 모든 보조 노드의 시스템 할당 관리 ID(SAMI)에 패브릭 작업 영역에 대한 기여자 권한을 부여해야 합니다. 관리 ID는 SQL 인스턴스가 Azure Arc에 연결될 때 AZURE Extension for SQL Server에 의해 생성되며 각각 패브릭 권한을 수동으로 부여해야 합니다.

1. 패브릭 포털에서 각 보조 노드의 관리 ID에 패브릭 권한을 부여합니다.

   1. 패브릭 작업 영역에서 액세스 관리를 선택합니다.

      

   2. 사람 또는 그룹 추가를 선택합니다.

   3. 사용자 추가 대화 상자에서 가용성 그룹의 각 노드에 대한 서버 이름을 찾습니다.

   4. 각 멤버 자격을 기여자 역할에 부여합니다.

      

온-프레미스 또는 가상 네트워크 데이터 게이트웨이 구성

패브릭이 SQL Server에 액세스하기 위한 네트워킹 요구 사항을 확인합니다. 온-프레미스 데이터 게이트웨이를 설치하거나 데이터를 미러링하는 가상 네트워크 데이터 게이트웨이를 만들어야 합니다. 온-프레미스 게이트웨이 컴퓨터의 네트워크가 SQL Server 인스턴스에 연결할 수 있는지 확인합니다. 자세한 내용은 방법: SQL Server에서 Microsoft Fabric 미러된 데이터 보호 데이터베이스를 참조하세요.

온-프레미스 데이터 게이트웨이를 사용하려면 다음을 수행합니다.

1. 공식 Microsoft 다운로드 센터에서 온-프레미스 데이터 게이트웨이를 다운로드합니다.
2. 설치를 시작합니다. 온-프레미스 데이터 게이트웨이 설치의 지침을 따릅니다.
   • Microsoft 계정 전자 메일 주소를 제공합니다.
   • 이름: MyOPDG 또는 원하는 이름입니다.
   • 복구 키: 강력한 복구 키를 제공합니다.

미러된 SQL Server 만들기

1. Fabric 포털을 엽니다.
2. 기존 작업 영역을 사용하거나 새 작업 영역을 만듭니다.
3. 만들기 창으로 이동합니다. 만들기 아이콘을 선택합니다.
4. 스크롤하여 미러된 SQL Server 데이터베이스를 선택합니다.
5. 미러링할 SQL Server 데이터베이스의 이름을 입력한 다음 만들기를 선택합니다.

SQL Server 인스턴스에 패브릭 연결

미러링을 사용하도록 설정하려면 Fabric에서 SQL Server 인스턴스에 연결하여 Fabric에서 연결을 시작해야 합니다. 다음 단계에서는 SQL Server에 대한 연결을 만드는 프로세스를 안내합니다.

1. 새 원본에서 SQL Server 데이터베이스를 선택합니다. 또는 OneLake 허브에서 기존 SQL Server 연결을 선택합니다.

2. 새 연결을 선택한 경우 SQL Server 인스턴스에 대한 연결 세부 정보를 입력합니다.

   • 서버: Fabric이 SQL Server 인스턴스에 도달하는 데 사용하는 정규화된 서버 이름 경로로, SSMS에 사용하는 것과 동일합니다.

   팁 (조언)

   Always On 가용성 그룹의 SQL Server 인스턴스는 서버용 Always On 수신기를 사용합니다.

   • 데이터베이스: SQL Server의 이름을 입력합니다.
     • 연결: 새 연결을 만듭니다.
     • 연결 이름: 자동 이름이 제공됩니다. 변경할 수 있습니다.
     • 데이터 게이트웨이: 시나리오에 따라 설정한 데이터 게이트웨이를 선택합니다.
     • 인증 종류: 인증 방법을 선택하고 로그인 및 매핑된 데이터베이스 사용자 사용에서 설정한 보안 주체를 제공합니다.
     • 암호화된 연결 사용 확인란을 선택합니다.

3. 연결을 선택합니다.

SQL Server 인스턴스 준비

1. SQL Server 에이전트 서비스가 실행 중이어야 합니다. 자동 시작을 구성하는 것이 좋습니다.
2. 변경된 CDC(데이터 캡처)는 데이터베이스의 각 원하는 테이블에 대해 패브릭 미러링에서 자동으로 사용하도록 설정되고 구성됩니다. CDC에서 알려진 문제 및 오류를 검토합니다. CDC를 사용하려면 각 테이블에 기본 키가 있어야 합니다.

온-프레미스 또는 가상 네트워크 데이터 게이트웨이 구성

패브릭이 SQL Server에 액세스하기 위한 네트워킹 요구 사항을 확인합니다. 온-프레미스 데이터 게이트웨이를 설치하거나 데이터를 미러링하는 가상 네트워크 데이터 게이트웨이를 만들어야 합니다. 데이터 게이트웨이의 네트워크가 SQL Server 인스턴스에 연결할 수 있는지 확인합니다. 자세한 내용은 방법: SQL Server에서 Microsoft Fabric 미러된 데이터 보호 데이터베이스를 참조하세요.

온-프레미스 데이터 게이트웨이를 사용하려면 다음을 수행합니다.

1. 온-프레미스 데이터 게이트웨이를 다운로드하고 공식 Microsoft 다운로드 센터에서 온-프레미스 데이터 게이트웨이 다운로드를 참조하세요.
2. 설치를 시작합니다. 온-프레미스 데이터 게이트웨이 설치의 지침을 따릅니다.
   • Microsoft 계정 전자 메일 주소를 제공합니다.
   • 이름: MyOPDG 또는 원하는 이름입니다.
   • 복구 키: 강력한 복구 키를 제공합니다.

미러된 SQL Server 만들기

1. Fabric 포털을 엽니다.
2. 기존 작업 영역을 사용하거나 새 작업 영역을 만듭니다.
3. 만들기 창으로 이동합니다. 만들기 아이콘을 선택합니다.
4. 스크롤하여 미러된 SQL Server 데이터베이스를 선택합니다.
5. 미러링할 SQL Server 데이터베이스의 이름을 입력한 다음 만들기를 선택합니다.

SQL Server 인스턴스에 패브릭 연결

미러링을 사용하도록 설정하려면 Fabric에서 SQL Server 인스턴스에 연결하여 Fabric에서 연결을 시작해야 합니다. 다음 단계에서는 SQL Server에 대한 연결을 만드는 프로세스를 안내합니다.

1. 새 원본에서 SQL Server 데이터베이스를 선택합니다. 또는 OneLake 허브에서 기존 SQL Server 연결을 선택합니다.

2. 새 연결을 선택한 경우 SQL Server 인스턴스에 대한 연결 세부 정보를 입력합니다.

   • 서버: Fabric이 SQL Server 인스턴스에 도달하는 데 사용하는 정규화된 서버 이름 경로로, SSMS에 사용하는 것과 동일합니다.

   팁 (조언)

   Always On 가용성 그룹의 SQL Server 인스턴스의 경우 서버용 Always On 수신기를 사용합니다.

   • 데이터베이스: SQL Server의 이름을 입력합니다.
     • 연결: 새 연결을 만듭니다.
     • 연결 이름: 자동 이름이 제공됩니다. 변경할 수 있습니다.
     • 데이터 게이트웨이: 시나리오에 따라 설정한 온-프레미스 데이터 게이트웨이의 이름을 선택합니다.
     • 인증 종류: 인증 방법을 선택하고 로그인 및 매핑된 데이터베이스 사용자 사용에서 설정한 보안 주체를 제공합니다.

3. 연결을 선택합니다.

Always On 가용성 그룹의 보조 복제본 구성

이 섹션은 패브릭에 대한 SQL Server 미러링의 원본 데이터베이스가 Always On 가용성 그룹의 멤버인 경우에만 필요합니다.

원본 데이터베이스가 Always On 가용성 그룹에 있는 경우 보조 복제본을 구성하려면 추가 단계가 필요합니다. 전체 가용성 그룹을 준비하기 위해 모든 보조 복제본에 대해 이러한 단계를 반복합니다. 각 복제본은 해당 복제본이 주 복제본일 때 CDC가 제대로 작동하도록 SQL 에이전트 작업을 설정해야 합니다.

1. 가용성 그룹을 보조 복제본으로 장애 조치합니다.

2. 제공된 스크립트를 사용하여 아직 존재하지 않는 경우 보조 복제본 인스턴스의 msdb 시스템 데이터베이스에 정리 작업 및 캡처 작업을 생성합니다. 이러한 작업은 CDC에서 보존하는 기록 데이터를 유지하는 데 중요합니다.

   다음 스크립트에서 미러링할 사용자 데이터베이스의 이름으로 바꿉 <YOUR DATABASE NAME> 습니다. 사용자 데이터베이스에서 다음 T-SQL 샘플을 실행합니다.

   DECLARE @db nvarchar(128) = '<YOUR DATABASE NAME>';
   
   DECLARE @capture nvarchar(128) = N'cdc.' + @db + N'_capture';
   DECLARE @cleanup nvarchar(128) = N'cdc.' + @db + N'_cleanup';
   -- Names may differ. Run `SELECT * FROM msdb.dbo.sysjobs WHERE category_id = 13 or category_id = 16` to see if these names exist.
   
    IF NOT EXISTS (SELECT name, job_id FROM msdb.dbo.sysjobs WHERE name = @capture)
    BEGIN
        -- Create the capture job
        EXEC sys.sp_cdc_add_job @job_type = N'capture';
        PRINT 'CDC capture job has been created.';
    END
    ELSE
    BEGIN
        PRINT 'CDC capture job already exists.';
        -- Start capture job is running
        IF NOT EXISTS (SELECT j.name, j.enabled, ja.start_execution_date, ja.stop_execution_date
            FROM msdb.dbo.sysjobs AS j
            LEFT JOIN msdb.dbo.sysjobactivity AS ja ON j.job_id = ja.job_id
            WHERE j.name = @capture and ((ja.start_execution_date IS NOT NULL and ja.stop_execution_date IS NULL)) or j.enabled <> 0)
        BEGIN
            EXEC msdb.dbo.sp_start_job @job_name = @capture;
            PRINT 'CDC capture job started running.';
        END
        ELSE
        BEGIN
            PRINT 'CDC capture job already running.';
        END
    END
   
    IF NOT EXISTS (SELECT name,job_id FROM msdb.dbo.sysjobs WHERE name = @cleanup)
    BEGIN
        -- Create the cleanup job
        EXEC sys.sp_cdc_add_job @job_type = N'cleanup';
        PRINT 'CDC cleanup job has been created.';
    END
    ELSE
    BEGIN
        -- Ensure that the cleanup job is properly scheduled (default schedule)
        IF NOT EXISTS (SELECT j.name, j.enabled, ja.start_execution_date, ja.stop_execution_date
            FROM msdb.dbo.sysjobs AS j
            LEFT JOIN msdb.dbo.sysjobactivity AS ja ON j.job_id = ja.job_id
            WHERE j.name = @cleanup and j.enabled <> 0)
        BEGIN
            EXEC msdb.dbo.sp_update_job @job_name = @cleanup, @enabled = 1;
            PRINT 'CDC cleanup job updated to enabled.';
        END
        ELSE
        BEGIN
            PRINT 'CDC cleanup job already enabled.';
        END
        PRINT 'CDC cleanup job already exists.';
    END
   

   캡처 및 정리 CDC 작업은 즉시 시작되며 기본 설정으로 만들어집니다. 작업에 대한 자세한 내용은 sys.sp_cdc_add_job(Transact-SQL)를 참조하세요.

3. 각 작업은 보조 복제본인 경우에도 기본적으로 각 가용성 그룹 복제본에서 실행됩니다. 이로 인해 보조 복제본의 사용자 데이터베이스를 쓸 수 없기 때문에 로그에 오류 메시지가 표시됩니다. 주 복제본에서 두 CDC 작업을 사용하도록 설정하고 보조 복제본에서 사용하지 않도록 설정합니다. Always On 가용성 그룹의 변경 데이터 캡처에 대한 지침을 따릅니다.