PowerShell სასურველი მდგომარეობის კონფიგურაცია და ფაილი: ნაწილი 1. DSC Pull სერვერის კონფიგურაცია SQL მონაცემთა ბაზასთან მუშაობისთვის

PowerShell Desired State Configuration (DSC) მნიშვნელოვნად ამარტივებს ოპერაციული სისტემის, სერვერის როლების და აპლიკაციების დაყენებასა და კონფიგურაციას, როდესაც ასობით სერვერი გაქვთ.

მაგრამ DSC-ის შიგნით გამოყენებისას, ე.ი. არა MS Azure-ში, არის რამდენიმე ნიუანსი. ისინი განსაკუთრებით შესამჩნევია, თუ ორგანიზაცია დიდია (300 სამუშაო სადგურიდან და სერვერიდან) და ჯერ არ აღმოუჩენია კონტეინერების სამყარო:

• არ არსებობს სრული ანგარიშები სისტემის მდგომარეობის შესახებ. თუ საჭირო კონფიგურაცია არ იქნა გამოყენებული ზოგიერთ სერვერზე, მაშინ ამ მოხსენებების გარეშე ჩვენ ამის შესახებ არ ვიცით. ჩაშენებული საანგარიშო სერვერიდან ინფორმაციის მოპოვება საკმაოდ რთულია და ჰოსტების დიდი რაოდენობით ამას ასევე შეიძლება დიდი დრო დასჭირდეს.
• არ გააჩნია მასშტაბურობა და ხარვეზების ტოლერანტობა. შეუძლებელია DSC pull ვებ სერვერების მეურნეობის აშენება, რომელსაც ექნება ერთი შეცდომის ტოლერანტული მონაცემთა ბაზა და საერთო საცავი mof ფაილების კონფიგურაციისთვის, მოდულებისა და რეგისტრაციის გასაღებებისთვის.

დღეს მე გეტყვით, თუ როგორ შეგიძლიათ მოაგვაროთ პირველი პრობლემა და მიიღოთ მონაცემები ანგარიშისთვის. ყველაფერი უფრო მარტივი იქნებოდა, თუ SQL გამოიყენებოდა როგორც მონაცემთა ბაზა. ᲥᲐᲚᲑᲐᲢᲝᲜᲘ დაპირებები მხოლოდ ჩაშენებული მხარდაჭერა Windows Server 2019 ან აწყობის პროცესშია Windows server 1803. მონაცემების შეგროვება OleDB პროვაიდერის გამოყენებითაც არ იმუშავებსრადგან DSC სერვერი იყენებს დასახელებულ პარამეტრს, რომელიც სრულად არ არის მხარდაჭერილი OleDbCommand-ის მიერ.

მე ეს გზა ვიპოვე: მათთვის, ვინც იყენებს Windows Server 2012 და 2016 წლებში, კი შეიქმნა გამოყენებით SQL მონაცემთა ბაზა, როგორც backend for DSC შეკითხვის სერვერზე. ამისათვის ჩვენ შევქმნით „პროქსი“ .mdb ფაილის სახით ასოცირებული ცხრილებით, რომელიც გადამისამართებს კლიენტის ანგარიშებიდან მიღებულ მონაცემებს SQL სერვერის მონაცემთა ბაზაში.

შენიშვნა: ამისთვის Windows Server 2016 წელი აუცილებლად უნდა იქნას გამოყენებული AccessDatabaseEngine2016x86რადგან Microsoft.Jet.OLEDB.4.0 აღარ არის მხარდაჭერილი.

მე არ განვიხილავ დეტალებს DSC pull სერვერის განლაგების პროცესის შესახებ, ის ძალიან კარგად არის აღწერილი აქ. მე მხოლოდ რამდენიმე პუნქტს აღვნიშნავ. თუ ჩვენ განვათავსებთ DSC puller-ს იმავე ვებ სერვერზე WSUS ან Kaspersky Security Center-ით, მაშინ კონფიგურაციის შექმნის სკრიპტში უნდა შევცვალოთ შემდეგი პარამეტრები:

1. UseSecurityBestPractices     = $false

   წინააღმდეგ შემთხვევაში, TLS 1.0 გაითიშება და ვერ შეძლებთ SQL მონაცემთა ბაზასთან დაკავშირებას. კასპერსკის უსაფრთხოების ცენტრი ასევე არ იმუშავებს (პრობლემა უნდა მოგვარდეს Kaspersky Security Center v11-ში).

2. Enable32BitAppOnWin64   = $true

   თუ ამ ცვლილებას არ განახორციელებთ, ვერ შეძლებთ AppPool DSC სერვერის გაშვებას IIS-ზე WSUS-ით.

3. WSUS-ით DSC სერვერის დაყენებისას გამორთეთ სტატიკური და დინამიური ქეშირება DSC საიტისთვის.

მოდით გადავიდეთ DSC სერვერის დაყენებაზე SQL მონაცემთა ბაზის გამოსაყენებლად.

SQL მონაცემთა ბაზის შექმნა

1. მოდით შევქმნათ ცარიელი SQL მონაცემთა ბაზა სახელად DSC.

   
   
   

2. მოდით შევქმნათ ანგარიში ამ მონაცემთა ბაზასთან დასაკავშირებლად. პირველ რიგში, შეამოწმეთ, რომ SQL სერვერი ანგარიშის ავთენტიფიკაციას იძლევა, როგორც Windows, ასევე SQL-ს.

   
   
   

3. გადადით მომხმარებლის რუკების განყოფილებაში. აირჩიეთ მონაცემთა ბაზა, ამ შემთხვევაში DSC. ჩვენ ვაძლევთ მონაცემთა ბაზის მფლობელის უფლებებს.

   

4. შესრულებულია.

   

სქემის შექმნა DSC მონაცემთა ბაზისთვის

DSC მონაცემთა ბაზისთვის სქემის შესაქმნელად ორი გზა არსებობს:

• დამოუკიდებლად, TSQL სკრიპტის საშუალებით

  SET ANSI_NULLS ON
  GO
  SET QUOTED_IDENTIFIER ON
  GO
  CREATE TABLE [dbo].[Devices](
  [TargetName] [nvarchar](255) NOT NULL,
  [ConfigurationID] [nvarchar](255) NOT NULL,
  [ServerCheckSum] [nvarchar](255) NOT NULL,
  [TargetCheckSum] [nvarchar](255) NOT NULL,
  [NodeCompliant] [bit] NOT NULL,
  [LastComplianceTime] [datetime] NULL,
  [LastHeartbeatTime] [datetime] NULL,
  [Dirty] [bit] NOT NULL,
  [StatusCode] [int] NULL
  ) ON [PRIMARY]
  GO
   
  CREATE TABLE [dbo].[RegistrationData](
  [AgentId] [nvarchar](255) NOT NULL,
  [LCMVersion] [nvarchar](255) NULL,
  [NodeName] [nvarchar](255) NULL,
  [IPAddress] [nvarchar](255) NULL,
  [ConfigurationNames] [nvarchar](max) NULL
  ) ON [PRIMARY] TEXTIMAGE_ON [PRIMARY]
  GO
   
  CREATE TABLE [dbo].[StatusReport](
  [JobId] [nvarchar](50) NOT NULL,
  [Id] [nvarchar](50) NOT NULL,
  [OperationType] [nvarchar](255) NULL,
  [RefreshMode] [nvarchar](255) NULL,
  [Status] [nvarchar](255) NULL,
  [LCMVersion] [nvarchar](50) NULL,
  [ReportFormatVersion] [nvarchar](255) NULL,
  [ConfigurationVersion] [nvarchar](255) NULL,
  [NodeName] [nvarchar](255) NULL,
  [IPAddress] [nvarchar](255) NULL,
  [StartTime] [datetime] NULL,
  [EndTime] [datetime] NULL,
  [Errors] [nvarchar](max) NULL,
  [StatusData] [nvarchar](max) NULL,
  [RebootRequested] [nvarchar](255) NULL
  ) ON [PRIMARY] TEXTIMAGE_ON [PRIMARY]
  GO

• მონაცემთა იმპორტი ცარიელი მოწყობილობებიდან.mdb, როგორც PS მოდულის PSDesiredStateConfiguration-ის ნაწილი SQL Data Import Wizard-ის მეშვეობით.

  devices.mdb ფაილი, რომელთანაც ვიმუშავებთ, მდებარეობს C ფაილში:WindowssysWOW64WindowsPowerShellv1.0ModulesPSDesiredStateConfigurationPullServer.

1. მონაცემების იმპორტისთვის გაუშვით SQL Server Import and Export Wizard.

   

2. ჩვენ ვირჩევთ, საიდან მივიღებთ მონაცემებს - ჩვენს შემთხვევაში ეს არის Microsoft Access მონაცემთა ბაზა. დააწკაპუნეთ შემდეგი.

   

3. შეარჩიეთ ფაილი, საიდანაც ჩვენ იმპორტირებთ დიაგრამას.

   

4. ჩვენ მივუთითებთ სად იმპორტი - ჩვენთვის ეს არის SQL მონაცემთა ბაზა.

   

5. აირჩიეთ SQL სერვერი (Server Name) და მონაცემთა ბაზა, რომელშიც ჩვენ შევაქვთ მონაცემების იმპორტი (DataBase).

   

6. აირჩიეთ ოფცია მონაცემთა კოპირება ერთი ან მეტი ცხრილიდან ან ხედიდან (მონაცემების კოპირება ცხრილებიდან ან ხედებიდან).

   

7. ვირჩევთ ცხრილებს, რომლიდანაც მოვახდენთ მონაცემთა ბაზის სქემას.

   

8. მონიშნეთ Run Immediate checkbox და დააჭირეთ Finish.

   

9. შესრულებულია.

   

10. შედეგად, ცხრილები უნდა გამოჩნდეს DSC მონაცემთა ბაზაში.

    

.mdb „პროქსი“ ფაილის დაყენება

ODBC კავშირის შექმნა SQL სერვერთან. ვარაუდობენ, რომ MS Access არ არის დაინსტალირებული სერვერზე, რომელიც მუშაობს DSC, ამიტომ databases.mdb-ის დაყენება ხდება შუალედურ ჰოსტზე დაინსტალირებული MS Access.

მოდით შევქმნათ სისტემის ODBC კავშირი SQL სერვერთან (კავშირის ბიტი უნდა ემთხვეოდეს MS Access-ის ბიტს - 64 ან 32). ის შეიძლება შეიქმნას გამოყენებით:
- Powershell cmdlet:

Add-OdbcDsn –Name DSC –DriverName 'SQL Server' –Platform '<64-bit or 32-bit>' –DsnType System –SetPropertyValue @('Description=DSC Pull Server',"Server=<Name of your SQL Server>",'Trusted_Connection=yes','Database=DSC') –PassThru

— ან ხელით, კავშირის ოსტატის გამოყენებით:

1. გახსენით ადმინისტრაციული ინსტრუმენტები. ჩვენ ვირჩევთ ODBC მონაცემთა წყაროებს დაყენებული MS Access-ის ვერსიის მიხედვით. გადადით System DSN ჩანართზე და შექმენით სისტემური კავშირი (დამატება).

   

2. ჩვენ აღვნიშნავთ, რომ ჩვენ დავუკავშირდებით SQL სერვერს. დააწკაპუნეთ Finish.

   

3. მიუთითეთ სახელი და სერვერი დასაკავშირებლად. შემდეგ იმავე პარამეტრებთან კავშირის შექმნა დაგჭირდებათ DSC სერვერზე.

   

4. ჩვენ მივუთითებთ, რომ SQL სერვერთან დასაკავშირებლად ვიყენებთ ადრე შექმნილ შესვლას სახელწოდებით DSC.

   

5. ჩვენ ვაზუსტებთ მონაცემთა ბაზას DSC კავშირის პარამეტრებში.

   

6. დააწკაპუნეთ Finish.

   

7. დაყენების დასრულებამდე ვამოწმებთ, რომ კავშირი მუშაობს (ტესტი მონაცემთა წყარო).

   

8. შესრულებულია.

   

MS Access-ში devices.mdb მონაცემთა ბაზის შექმნა. გაუშვით MS Access და შექმენით ცარიელი მონაცემთა ბაზა სახელწოდებით devices.mdb.

1. გადადით გარე მონაცემების ჩანართზე და დააჭირეთ ODBC მონაცემთა ბაზას. ფანჯარაში, რომელიც გამოჩნდება, აირჩიეთ დაკავშირებული ცხრილის შექმნა მონაცემთა წყაროსთან დასაკავშირებლად.

   

2. ახალ ფანჯარაში აირჩიეთ ჩანართი Machine Data Source და დააწკაპუნეთ OK. ახალ ფანჯარაში შეიყვანეთ რწმუნებათა სიგელები SQL სერვერთან დასაკავშირებლად.

   

3. აირჩიეთ ცხრილები, რომლებიც უნდა იყოს დაკავშირებული. შეამოწმეთ პაროლის შენახვა ყუთი და დააჭირეთ OK. შეინახეთ პაროლი ყოველ ჯერზე სამივე ცხრილისთვის.

   

4. ინდექსებში თქვენ უნდა აირჩიოთ შემდეგი:
   — TargetName dbo_Devices ცხრილისთვის;

   
   
   — NodeName ან IPAddress dbo_RegistrationData-სთვის;

   
   
   — NodeName ან IPAddress dbo_StatusReport-ისთვის.

   

5. მოდით გადავარქვათ ცხრილების სახელი MS Access-ში, კერძოდ: ამოიღეთ dbo_ პრეფიქსი, რათა DSC-მ შეძლოს მათი გამოყენება.

   

6. შესრულებულია.

   

7. შეინახეთ ფაილი და დახურეთ MS Access. ახლა დააკოპირეთ შედეგად მიღებული devices.mdb DSC სერვერზე (ნაგულისხმევად, C:\Program Files-ში).WindowsPowershellDSCService) და შეცვალეთ არსებული მისით (ასეთის არსებობის შემთხვევაში).

მიმდინარეობს DSC სერვერის კონფიგურაცია SQL-ის გამოსაყენებლად

1. ჩვენ ვუბრუნდებით DSC სერვერს. SQL სერვერთან ჩვენი პროქსი ფაილით დასაკავშირებლად, მოდით შევქმნათ ახალი ODBC კავშირი DSC სერვერზე. სახელი, ბიტის სიღრმე და კავშირის პარამეტრები უნდა იყოს იგივე, რაც MDB ფაილის შექმნისას. თქვენ შეგიძლიათ დააკოპიროთ უკვე კონფიგურირებული ცარიელი მოწყობილობები.mdb აქედან.
2. მოწყობილობების გამოსაყენებლად, თქვენ უნდა შეიტანოთ ცვლილებები DSC pull სერვერის web.config-ში (ნაგულისხმევი არის C:inetpubPSDSCPullServerweb.config):

- ამისთვის Windows Server 2012

<add key="dbprovider" value="System.Data.OleDb">
<add key="dbconnectionstr" value="Provider=Microsoft.Jet.OLEDB.4.0;Data Source=C:Program FilesWindowsPowerShellDscServiceDevices.mdb;">

- ამისთვის Windows Server 2016

<add key="dbprovider" value="System.Data.OleDb">
<add key="dbconnectionstr" value="Provider=Microsoft.ACE.OLEDB.12.0;Data Source=C:Program FilesWindowsPowerShellDscServiceDevices.mdb;">

ეს ასრულებს DSC სერვერის დაყენებას.

DSC სერვერის ფუნქციონირების შემოწმება

1. მოდით შევამოწმოთ, რომ DSC სერვერი ხელმისაწვდომია ვებ ბრაუზერის საშუალებით.

   

2. ახლა მოდით შევამოწმოთ, მუშაობს თუ არა DSC pull სერვერი სწორად. ამისათვის xPSDesiredStateConfiguration მოდული შეიცავს pullserversetuptests.ps1 სკრიპტს. ამ სკრიპტის გაშვებამდე, თქვენ უნდა დააინსტალიროთ Powershell მოდული სახელად Pester. დააინსტალირეთ Install-Module -Name Pester.
3. გახსენით C:\Program FilesWindowsPowerShellModulesxPSDesiredStateConfiguration<მოდულის ვერსია>DSCPullServerSetupPullServerDeploymentVerificationTest (მაგალითში, ვერსია 8.0.0.0.0).

   

4. გახსენით PullServerSetupTests.ps1 და შეამოწმეთ გზა DSC სერვერის web.config. გზა web.config, რომელიც შეამოწმებს სკრიპტს, მონიშნულია წითლად. საჭიროების შემთხვევაში, ჩვენ ვცვლით ამ გზას.

   

5. გაუშვით pullserversetuptests.ps1
   Invoke-Pester.PullServerSetupTests.ps1
   ყველაფერი მუშაობს.

   

6. SQL Management Studio-ში ჩვენ ვხედავთ, რომ ადმინისტრირებული ჰოსტები აგზავნიან ანგარიშებს DSC საანგარიშო სერვერზე და მონაცემები მთავრდება DSC მონაცემთა ბაზაში SQL სერვერზე.

   

Სულ ეს არის. შემდეგ სტატიებში ვაპირებ გითხრათ, თუ როგორ უნდა ავაშენოთ მოხსენებები მიღებულ მონაცემებზე და შევეხები ხარვეზების ტოლერანტობისა და მასშტაბურობის საკითხებს.

წყარო: www.habr.com