DataSunrise erreicht AWS DevOps Kompetenz Status in AWS DevSecOps und Überwachung, Protokollierung, Performance

Diese Website verwendet Cookies, um Informationen darüber zu sammeln, wie Sie mit unserer Website interagieren. Um mehr zu erfahren, besuchen Sie bitte unsere Datenschutzerklarung.

Wie man DataSunrise mit SQL Server Always On Cluster integriert

Wie man die DataSunrise CloudFormation-Vorlage von Launch Configuration (LC) zu Launch Template (LT) Ressource in Auto Scaling Group migriert Wie man DataSunrise-Ereignisse über eingehendes Webhook mit Abonnenten an einen Microsoft Teams-Kanal sendet Wie man die Überwachungsdatenbankdaten auf AWS S3 auslastet und sie mit dem AWS Athena Service liest So wandeln Sie die Test- oder BYOL-Konfiguration von DataSunrise in stundenweise Abrechnung um Backend-DB: PostgreSQL (RDS) oder Aurora PostgreSQL So beheben Sie “Verbindung wurde beendet” oder “Verbindung unerwartet beendet” Fehler in Anwendungen, die DataSunrise-Proxys verwenden Untersuchung der Leistung von DataSunrise unter hohen Verkehrsauslastungen DataSunrises Ansatz zur Konfiguration von Strafen für die Erkennung von SQL-Injection Wie man spezifische Hosts in DataSunrise für erhöhte Datenbanksicherheit blockiert Fehlerbehebung bei AWS-Abrechnung und stündlichen Abrechnungsproblemen in DataSunrise auf dem AWS Marketplace Cloud Formation Anpassung Dynamische Datenmaskierung mit DataSunrise: Maskierung mit Lua-Skripten Wie wählt man die richtige Datenbank für Audit-Speicher: Eine Leistungsanalyse Wie man pgbench durch den DataSunrise-Proxy auf PostgreSQL 14 mit SCRAM-Authentifizierung ausführt DataSunrise SSO-Authentifizierung basierend auf SAML (Okta) DataSunrise SSO-Authentifizierung basierend auf OpenID (Okta) Wie man nach sensiblen Daten in Bildern sucht, die auf AWS S3 gehostet werden Wie man DataSunrise mit Terraform-Template auf Azure bereitstellt Wie man DataSunrise mit SQL Server Always On Cluster integriert Wie man DataSunrise in Microsoft Azure mithilfe des Azure Resource Manager bereitstellt Wie man DataSunrise Static Data Masking für MongoDB durchführt Wie man das Datenbank-Audit-Trailing für MS Azure MySQL konfiguriert Wie man DB Audit Trailing für MS Azure PostgreSQL konfiguriert Wie man DataSunrise zur Datenmaskierung für Amazon Athena konfiguriert Wie man die RHEL OS-Version bestehender DataSunrise-Server aktualisiert Wie man DataSunrise mit AWS Database Activity Streams integriert, um Auditergebnisse für AWS Aurora PostgreSQL zu erhalten Wie man SSL-Zertifikate für den DataSunrise-Datenbankproxy einrichtet Wie man Berichte in DataSunrise erstellt Wie man Schemas von Benutzern in Redshift versteckt AWS RDS PostgreSQL Audit Protokolle in DataSunrise Wie man administrative Aktionen in Ihrem Oracle RDS und EC2 überwacht Wie überprüft man, ob DataSunrise Datenverkehr von der Clientanwendung und der geschützten Datenbank erhält Wie man ein Verfahren oder eine Funktion aus einer Datenbank entfernt

Die DataSunrise-Anwendung kann nicht nur einzelne Knoten-Datenbankserver, sondern auch Cluster-Datenbankserver schützen. Lassen Sie uns einen genauen Blick auf die Integration der DataSunrise-Anwendung mit dem SQL Server Always On Cluster werfen.

Eine Verfügbarkeitsgruppe unterstützt eine replizierte Umgebung für eine definierte Menge an Benutzerdatenbanken, die als Verfügbarkeitsdatenbanken bekannt sind (bitte überprüfen Sie die offizielle Dokumentation von Microsoft SQL Server für weitere Referenzen). Es gibt zwei Arten von Verfügbarkeitsgruppen in der SQL Server Cluster-Architektur:

  • Always On Verfügbarkeitsgruppe zur Gewährleistung hoher Verfügbarkeit, Notfallwiederherstellung und Lastenausgleich beim Lesen.
  • Read-scale Verfügbarkeitsgruppe.

Integration zwischen Always On Cluster und DataSunrise

Betrachten wir das Verkehrsverarbeitungsdiagramm innerhalb und zwischen:

  1. Always On Verfügbarkeitsgruppe (Teil 1):
  2. DataSunrise (Teil 2):

Bild 1: Verkehr zwischen Always On Cluster und DataSunrise

Verbindung zum Always On Cluster ohne DataSunrise:

  1. Der Client verbindet sich mit dem Verfügbarkeitsgruppen-Listener.
  2. Der Verfügbarkeitsgruppen-Listener leitet die Verbindung im Gegenzug an Worker 3 über den Portbereich 11000 – 11999 weiter. Die Portkonfiguration wird vom Load Balancer selbst verwaltet.
  3. Nun wird die Verbindung zwischen der Client-Anwendung und Worker 3 hergestellt, der sich mit der Datenbank verbindet.

Grundsätzlich wird die initiale Always-On-Verfügbarkeitscluster-Infrastruktur repliziert, wenn der DataSunrise-Proxy integriert wird.

Verbindung zum Always On Cluster mit DataSunrise:

  1. Der Client verbindet sich mit dem Proxy des Listeners.
  2. Der Proxy leitet den Datenverkehr an den ursprünglichen Verfügbarkeitsgruppen-Listener des Always On Clusters weiter.
  3. Der AG-Listener überträgt dann die Verbindung an Worker 3 des Always On Clusters.
  4. DataSunrise schützt die Verbindung und erstellt einen Proxy 3, um Worker 3 zu schützen. Der Datenverkehr wird zu Proxy 3 geleitet.
  5. Die Verbindung wird mit Proxy 3 hergestellt.

Die Proxies 1-2 existieren noch nicht. Sie werden erstellt, sobald der Listener beschließt, die Worker 1-2 zu verwenden.

Die Konfigurationsseite des Zieldatenbank-Proxys wird wie unten angezeigt:

Bild 2: Datenbank-Proxy-Konfiguration

Verbindung zum Always On Cluster über den DataSunrise-Proxy

Um die Verbindung zum SQL Server Always On Cluster herzustellen, ist es notwendig, sich mit dem Server zu verbinden, indem die IP-Adresse und der Proxy-Port von DataSunrise aus der Instanzkonfiguration angegeben werden:

Bild 3: Verbindung zum DataSunrise-Proxy

Nun kann die DataSunrise-Anwendung nicht nur einzelne Knoten-Datenbankserver, sondern auch Cluster-Datenbankserver schützen.

Did this guide help you?

Contact Us