假定您对Azure Cli具有基础知识
目标是在Azure Linux VM上创建一个具有三个副本的可用性组，并实现侦听器和Fencing配置
环境SQL Server 2019 Developer on Linux
Azure VM Fencing agent
Azure Cli实现部分配置
CentOS 7.7 Azure VM，分别SQL19N1,SQL19N2,SQL19N3，位于同一VNet
步骤为VM创建资源组和可用性集
# 中国东部2创建资源组 az group create --name SQL-DEMO-RG --location chinaeast2 # 创建用于VM人Availability Set，配置2个容错域，2个更新域 az vm availability-set create \ --resource-group SQL-DEMO-RG \ --name AGLinux-AvailabilitySet \ --platform-fault-domain-count 2 \ --platform-update-domain-count 2使用Template部署3台VM
第一次创建VM时，会生成template，然后下载保存下，修改其中的参数值后，就可以方便地创建配置类似的VM。VM的配置主要有：
使用前面的可用性集
使用同一个子网
IP使用Standard
SSH public key配置
模板和参数文件太长，就不展示了。可以在Azure Portal上自行获取。
# 如下是SQL19N2的配置，修改参数文件后，直接可以用于创建SQL19N3 templateFile="./templateFile" paramFile="./vmParams-sql19n2.json" az deployment group validate --name sql19n2vm \ -g SQL-DEMO-RG --template-file $templateFile --parameters $paramFile配置VM使用固定内网IP和公网DNS Label
三台VM都需要修改配置，如下只是一台的配置示例
# 找出nic和IP的信息 az network nic list -g SQL-DEMO-RG --query "[].{nicName:name,configuration:ipConfigurations[].{ipName:name,ip:privateIpAddress,method:privateIpAllocationMethod}}" -o yaml # 修改privateIpAllocationMethod为Static az network nic ip-config update -g SQL-DEMO-RG --nic-name sql19n1152 --name ipconfig1 --set privateIpAllocationMethod=Static # 找出pbulic ip名称 az network public-ip list -g SQL-DEMO-RG --query "[].name" -o tsv # 配置Public IP的DNS name,只能使用数据和小字字母 az network public-ip update -g SQL-DEMO-RG -n SQL19N1ip851 --dns-name sql19n1安装HA相关软件包
最好先更新一下系统的软件包，再安装HA相关软件。
yum update -y yum install -y pacemaker pcs fence-agents-all resource-agents fence-agents-azure-arm reboot为群集和SQL Server开放防火墙端口
# Pacemaker和Corosync的端口 # TCP: Ports 2224,3121,21064,5405 # UDP: Port 5405 firewall-cmd --add-port=2224/tcp --permanent firewall-cmd --add-port=2224/tcp --permanent firewall-cmd --add-port=21064/tcp --permanent firewall-cmd --add-port=5405/tcp --permanent firewall-cmd --add-port=5405/udp --permanent # SQL Server端口和AG镜像端口 # TCP: 1433,5022 firewall-cmd --add-port=1433/tcp --permanent firewall-cmd --add-port=5022/tcp --permanent firewall-cmd --reload添加hosts记录
vi /etc/hosts 172.17.2.8 SQL19N1 172.17.2.9 SQL19N2 172.17.2.10 SQL19N3创建Pacemaker群集
# 设置Pacemaker的默认用户密码，三台VM上 passwd hacluster # 设置pacemaker和pcsd自启动在三台VM上 systemctl enable pcsd systemctl start pcsd systemctl enable pacemaker # 创建群集,在master节点 sudo pcs cluster auth SQL19N1 SQL19N2 SQL19N3 -u hacluster sudo pcs cluster setup --name agcluster SQL19N1 SQL19N2 SQL19N3 --token 30000 --force sudo pcs cluster start --all sudo pcs cluster enable --all # 查看群集状态 pcs status # 在三个节点上修改quorum的expected-votes为3，其实三节点群集默认为3 # 设置表示，群集存活需要3票，这个修改只影响当前running群集，不会变成群集的永久性配置保存下来 pcs quorum expected-votes 3在Azure上为Fencing Agent配置Servic Princinpal
# 1. 创建 aad app,成功后记录下相应的appID az ad app create --display-name sqldemorg-app --identifier-uris \ --password "1qaz@WSX3edc" --end-date '2030-04-27' --credential-description "sql19 ag secret" # 2. 创建aad App的Service Principal az ad sp create --id <appID> # 3. 将service Principal分配到VM对应的管理role,对每个VM都要执行 # 我这里分配的是Owner role,这不是安全的做法。应该使用自定义一个role，只给最小权限 # 自定义role需要Azure订阅是PP1或者PP2级别 az role assignment create --assignee <appID> --role owner \ --scope /subscriptions/<subscription-ID>/resourceGroups/<resourceGroup-Name>/providers/Microsoft.Compute/virtualMachines/SQL19N1创建Azure的STONITH 设备
我使用的是Azure China，所以需要指定cloud=china，如果使用global Azure不需要指定此参数。
执行 fence_azure_arm -h，查看此资源代理的更多帮助信息