Wenn Sie Ihre Umgebung in Azure Cloud mithilfe des IaaC-Ansatzes (Infrastructure as a Code) erstellen, treten bei der Neubereitstellung manchmal Probleme auf. Das liegt daran, dass Leute von Microsoft ihre VM-Images mit neuen Softwareversionen aktualisieren. Daher haben diese neuen Bilder neue IDs und Sie müssen Ihre ARM- oder Powershell-Skripts aktualisieren.

Ich habe ein Skript geschrieben, mit dem ich neue Versionen von Bildern finden kann.

Hier ist das Skript, das Server in Ihrer Domain mit Microsoft SQL Server installiert wird.

Skript kann nicht reagierende Server mit Pings über WMI-Aufrufe verarbeiten, was nützlich ist, wenn ICMP aus irgendeinem Grund blockiert ist. Auch - ich bin mit Powershell Remoting, also bitte sicher sein, dass es auf Ihren Servern aktiviert ist.

Transparente Datenverschlüsselung (Transparent Data Encryption, TDE) verschlüsselt SQL Server-, Azure SQL-Datenbank- und Azure SQL Data Warehouse-Datendateien, bekannt als „Verschlüsselung ruhender Daten“. Sie können verschiedene Vorsichtsmaßnahmen treffen, um eine Datenbank abzusichern, beispielsweise ein sicheres System entwerfen, vertrauliche Datenbestände verschlüsseln oder eine Firewall für die Datenbankserver einrichten. Wenn jedoch physische Medien (etwa Laufwerke oder Sicherungsbänder) gestohlen werden, muss ein böswilliger Benutzer die Datenbank einfach nur wieder herstellen und kann dann die Daten durchsuchen. Eine Lösung dieses Problems besteht darin, die sensiblen Daten in der Datenbank zu verschlüsseln, und den für die Verschlüsselung der Daten verwendeten Schlüssel mit einem Zertifikat zu schützen. Dadurch kann niemand die Daten verwenden, der nicht im Besitz der Schlüssel ist. Diese Art des Schutzes muss jedoch im Voraus geplant werden.

Falls Sie den Windows-Service remote neu starten müssen, ist hier mein Powershell-Skript.

Sobald wir ICMP / Ping zwischen unseren Entwicklungsumgebungen deaktiviert haben, habe ich WMI Pings verwendet, um festzustellen, ob Remote-Maschine läuft.

Wenn Sie Zugang zu Azure SQL PaaS-Datenbank gewähren müssen, können Sie folgende T-SQL-Skripte verwenden.

Im Fall, wenn Sie jemals benötigen, um Windows-Dienst aus einer ausführbaren Datei oder sogar BAT-Datei erstellen, wenden Sie sich bitte die folgende Konfiguration in Powershell DSC verwenden.

Die Lösung, die auf der NSSM-Software basiert, die der srvany.exe (von Windows 2003 Kit) sehr ähnlich ist. Der Hauptunterschied NSSM von srvany - ist, dass srvany den zugrundeliegenden Prozess nicht schließt, wenn der Dienst gestoppt wird. Und NSSM schließt es. Herunterladen NSSM.