DataSunrise Consegue la Certificazione AWS DevOps Competency per AWS DevSecOps e Monitoraggio, Logging e Performance

Questo sito web utilizza cookie per raccogliere informazioni su come Lei interagisce con il nostro sito. Per saperne di più visiti la nostra Privacy Policy.

  • Homepage
  • Guide
  • Integrare DataSunrise con SQL Server Always On Cluster

Integrare DataSunrise con SQL Server Always On Cluster

Come Migrare il Modello DataSunrise CloudFormation da Launch Configuration (LC) a Risorsa Launch Template (LT) nel Gruppo Auto Scaling Come Inviare Eventi di DataSunrise a un Canale di Microsoft Teams tramite Webhook in Entrata utilizzando gli Abbonati Come Spostare i Dati del Database di Audit su AWS S3 e Leggerli Utilizzando il Servizio AWS Athena Convertire la Configurazione di DataSunrise da Prova o BYOL a Fatturazione Oraria PostgreSQL (RDS) vs Aurora PostgreSQL Come Risolvere gli Errori di “Connessione è stata Terminata” o “Connessione Terminata Inaspettatamente” nelle Applicazioni che Usano i Proxy di DataSunrise Le Prestazioni di DataSunrise Sotto Condizioni di Alto Traffico L’Approccio di DataSunrise alla Configurazione delle Penalità per la Rilevazione di SQL Injection Come Bloccare Host Specifici in DataSunrise per una Sicurezza del Database Migliorata Risoluzione dei Problemi di Misurazione e Fatturazione Oraria AWS in DataSunrise su AWS Marketplace Come Eseguire una Modifica a Cloud Formation Mascheramento Dinamico dei Dati con DataSunrise: Mascheramento con script Lua Come Scegliere il Database per la Memorizzazione Audit: Un’Analisi delle Prestazioni Come Eseguire pgbench tramite il Proxy DataSunrise su PostgreSQL 14 con Autenticazione SCRAM Come Controllare la Visibilità dei Nomi delle Tabelle Installare il pacchetto DataSunrise dal Repository DEB (per Debian 12/Ubuntu 22) DataSunrise SSO Autenticazione Basata su SAML (Okta) Autenticazione SSO di DataSunrise Basata su OpenID (Okta) Guida Completa su Come Cercare Dati Sensibili nelle Immagini Ospitate su AWS S3 Come Distribuire DataSunrise con il Modello Terraform su Azure Integrare DataSunrise con SQL Server Always On Cluster Come Distribuire DataSunrise in Microsoft Azure Utilizzando Azure Resource Manager Come Eseguire il Mascheramento Statico dei Dati di DataSunrise per MongoDB Come Configurare la Traccia di Audit del DB per MS Azure MySQL Configura la Traccia di Audit di Database per MS Azure PostgreSQL Come Configurare DataSunrise per Mascherare i Dati di Amazon Athena Come Aggiornare la Versione del Sistema Operativo RHEL sui Server Esistenti con DataSunrise Come Integrare DataSunrise con AWS Database Activity Streams per Ottenere i Risultati degli Audit per AWS Aurora PostgreSQL Configurare i Certificati SSL per il Proxy di Database DataSunrise Report in DataSunrise: Sistema Cruciale per Migliorare la Sicurezza del Database Come Nascondere Schemi agli Utenti in Redshift Panoramica della Console Centralizzata DataSunrise Audit Log di AWS RDS PostgreSQL in DataSunrise Mascheramento di Testi Non Strutturati su AWS S3 Mascheramento dei Dati in Situ Audit delle Azioni Amministrative nel Tuo Oracle RDS e EC2 Best Practices Regole DataSunrise Lo script Lua scopre dati sensibili nei file JSON Come Verificare se DataSunrise Riceve il Traffico Rimuovere una Procedura o una Funzione da un Database Principi di Base del Mascheramento Dinamico Installare DataSunrise dal Repository RPM (per RHEL, CentOS 8/9) Installare DataSunrise dal Repository DEB (Debian, Ubuntu) Guida alla Sicurezza Regole di Sicurezza Contro le Iniezioni SQL Guida all’Audit Imparare le Regole e Audit Priorità delle Regole Guida al Mascheramento Dinamico dei Dati Guida al Mascheramento Statico dei Dati

L’applicazione DataSunrise può proteggere non solo i server di database a nodo singolo ma anche i server di database tipo cluster. Approfondiamo l’integrazione dell’applicazione DataSunrise con SQL Server Always On Cluster.

Un gruppo di disponibilità supporta un ambiente replicato per un set discreto di database utente, conosciuti come database di disponibilità (si prega di consultare la documentazione ufficiale di Microsoft SQL Server per ulteriori riferimenti). Ci sono due tipi di gruppi di disponibilità nell’architettura del cluster SQL Server:

  • Gruppo di disponibilità Always On per fornire alta disponibilità, disaster recovery, e bilanciamento del carico in lettura.
  • Gruppo di disponibilità per la lettura scalabile.

Integrazione tra Always On Cluster e DataSunrise

Consideriamo il diagramma di elaborazione del traffico:

  1. Gruppo di disponibilità Always On (Parte 1):
  2. DataSunrise (Parte 2):

Immagine 1: Traffico tra Always On Cluster e DataSunrise

Connessione al Always On Cluster senza DataSunrise:

  1. Il client si connette al listener del Gruppo di Disponibilità.
  2. Il listener del Gruppo di Disponibilità reindirizza la connessione al worker 3 mediante l’intervallo di porte 11000 – 11999. La configurazione delle porte è gestita dal Load Balancer stesso.
  3. Ora la connessione è stabilita tra l’applicazione client e il worker 3, che si connette al database.

Fondamentalmente, l’infrastruttura iniziale del cluster Always-On di disponibilità è replicata quando il proxy DataSunrise è integrato.

Connessione al Always On Cluster con DataSunrise:

  1. Il client si connette al proxy del listener.
  2. Il proxy reindirizza il traffico al listener originale del Gruppo di Disponibilità di Always On Cluster.
  3. Il listener del AG quindi trasferisce la connessione al worker 3 di Always On Cluster.
  4. DataSunrise protegge la connessione e crea un proxy 3 per proteggere il worker 3. Il traffico è diretto al proxy 3.
  5. La connessione è stabilita con il proxy 3.

I proxy 1-2 non esistono ancora. Verranno creati una volta che il listener deciderà di utilizzare i worker 1-2.

La pagina di configurazione del proxy del database di destinazione verrà visualizzata come segue:

Immagine 2: Configurazione del Proxy di Database

Connessione al Always On Cluster tramite il Proxy di DataSunrise

Per stabilire la connessione al SQL Server Always On Cluster, sarà necessario connettersi al server specificando l’indirizzo IP di DataSunrise e la porta proxy dalla configurazione dell’istanza:

Immagine 3: Connessione al Proxy di Datasunrise

Ora l’applicazione DataSunrise può proteggere non solo i server di database a nodo singolo ma anche i server di database tipo cluster.

Did this guide help you?

Contact Us