SQL Server Policy Based Management. Danilo Dominici SQL Server MVP SolidQ

Transcript

1 SQL Server Policy Based Management Danilo Dominici SQL Server MVP SolidQ

2 Chi sono Consulente, Trainer, Speaker, Autore Uso SQL Server da un sacco di tempo! MVP (2014+) e MCT (2000+) Mentor@ SolidQ DBA e VMWare Regione Marche Co-leader del PASS Global Italian Virtual Chapter hrp://globalitalian.sqlpass.org

3 Agenda Central Management Server Policy Based Management

4 Central Management Server E un istanza di SQL Server che consente di Accorpare i server ges[[ in gruppi defini[ dal DBA Es. Produzione, Test, Sviluppo Centralizzare le informazioni di connessione Per eseguire comandi T-SQL su ture le istanze monitorate contemporaneamente Per applicare le Policy contemporaneamente sui gruppi defini[ nel CMS

5 Central Management Server CMS può u[lizzare solamente la Windows authen[ca[on Supporta la versione Express di SQL Server come target Non include il CMS server stesso Trucco: u[lizzare per la connessione J Le query eseguite su tuc i server registra[ Ritornano risulta[ ordina[ per nome del server Se sono sta[ registra[ dei server più volte i risulta[ includono anche i duplica[

6 Creazione di un CMS e aggiunta di server DEMO

7 CMS internals Le informazioni sui server ges[[ e sui gruppi vengono mantenute nel database MSDB Le tabelle sysmanagement_shared_registered_servers_internal e sysmanagement_shared_server_groups_internal contengono le informazioni sui server e sui gruppi defini[ nel CMD

8 Policy Based Management E una funzionalità introdora in SQL Server 2008 che consente di definire ed implementare delle regole applicate all intera infrastrurura SQL Server aziendale Per i sistemis[: J funziona in maniera simile alle Group Policy di Ac[ve Directory Funziona su TUTTE le versioni di SQL Server, compresa la Express J Le policy possono essere valutate anche sulle versioni 2000/2005 Ovviamente per le carareris[che comuni alle versioni superiori: in SQL Server 2000 ad esempio non esisteva il database mirroring

9 Policy Based Management U[lizzando CMS & PBM posso automa[zzare la validazione dei controlli giornalieri, quale ad esempio: Tuc i database devono avere l opzione Auto Close OFF Il modello di recovery deve essere impostato a FULL I nomi delle stored procedure non possono iniziare con sp_ I backup dei database utente non devono essere più vecchi di 24h Tuc i job sono sta[ esegui[ senza errori Lo spazio libero sui dischi di SQL Server è superiore ad una certa soglia

10 Terminologia Targets Sono gli oggec ges[[ tramite le policy (server, database, istanze, stored procedures, etc) Facets Sono gruppi di proprietà logiche collegate ad uno specifico target Condi[ons Sono le combinazioni di espressioni valutate dalla policy Policy Insieme di tuc i componen[ delle regole impostate (condi[ons, facets, targets, evalua[on modes, server restric[ons)

11 Terminologia Categories Raggruppamen[ logici di policy Server restric[ons Poli[che di esclusione dell applicazione delle policy

12 Evalua?on modes Policy Based Management ha quarro possibili modi di esecuzione delle policy: On Demand La policy viene eseguita solo manualmente Per default è disabilitata, assumendo che sia un controllo ad-hoc On Schedule La policy viene eseguita con frequenza impostata dal DBA On Change: log only La policy viene eseguita se si rileva un evento di variazione su uno dei target specifica[ nella policy La modifica viene comunque concessa, ma l informazione sulla violazione della policy viene registrata nell msdb Usa Event no[fica[on On Change: prevent Iden[ca alla precedente, ma impedisce la variazione richiesta sul target U[lizza DDL triggers hrps://msdn.microso@.com/en-us/library/bb510667(v=sql.130).aspx

13 On-Change evalua?on mode Si applica solo ad alcune categorie di facets Applica[on Role Asymmetric Key Database Role Endpoint Login op[ons Mul[part name Schema Stored procedure Table op[ons UDFs User Op[ons Resource pool

14 Advanced topics ExecuteSQL() Consente l esecuzione di codice custom T-SQL per definire una policy ExecuteSQL( Numeric, select count(*) from sys.par[[ons where data_compression=0 ) Verificare i permessi per la login ##MS_PolicyTsqlExecu[onLogin##, sopraruro se si sta u[lizzando il ruolo PolicyAdministratorRole del database MSDB

15 Advanced topics ExecuteWQL() Consente l esecuzione di una query WMI ExecuteWQL( Numeric, root/cimv2, select EventCode from Win32_NTLogEvent where EventCode=833 and Logfile = System )

16 Advanced topics E possibile eseguire la validazione delle policy da Powershell gci Invoke-PolicyEvalua[on -TargetServer MYSRV\SQL2005 Il parametro OutputXml consente di salvare il risultato in un file per l analisi successiva

17 Best prac?ces Le policy sono memorizzate nel database MSDB: efferuarne il backup frequentemente Testare adeguatamente le policy OnChange Prevent su un ambiente di test, per valutare l imparo in produzione Implementare alerts per la violazione delle policy (errori da a 34053) Per le policy che u[lizzano ExecuteXXX() u[lizzare la ISNULL() per evitare errori nel caso in cui il valore ritornato sia NULL Es. ISNULL(ExecuteSql( ), 0)

18 Accesso ai metada? di PBM syspolicy_condi[ons syspolicy_policies syspolicy_policy_groups syspolicy_policy_group_subscrip[ons syspolicy_policy_execu[on_history syspolicy_policy_execu[on_history_details syspolicy_system_health_state

19 Creazione ed u[lizzo delle policy DEMO

20 Enterprise Policy Management Framework ProgeRo open source di repor[s[ca su PBM hrp://epmframework.codeplex.com La versione aruale è testata su SQL Server fino alla versione 2014 Per il setup correro, seguire le istruzioni sul sito: hrp://bit.ly/2dqexob

21 U[lizzo di Enterprise Policy Management Framework DEMO

22 Risorse Administer server by using Policy-Based Management Enterprise Policy Management Framework hrps://epmframework.codeplex.com Pro SQL Server 2008 Policy-Based Management (Apress) hrp:// hrp:// hrps://

23