데이터베이스 미러링 엔드포인트(SQL Server)

  • 아티클

적용 대상:SQL Server - Windows 한정 Azure SQL Managed Instance

데이터베이스 미러링 또는 Always On 가용성 그룹에 참여하려면 서버 인스턴스에 자체 전용 데이터베이스 미러링 엔드포인트가 필요합니다. 이 엔드포인트는 다른 서버 인스턴스로부터 연결을 받는 데만 사용하는 특별한 용도의 엔드포인트입니다. 주어진 서버 인스턴스에서 모든 Always On 가용성 그룹 또는 다른 서버 인스턴스에 대한 데이터베이스 미러링 연결은 단일 데이터베이스 미러링 엔드포인트를 사용합니다.

데이터베이스 미러링 엔드포인트는 TCP(전송 제어 프로토콜)를 사용하여 데이터베이스 미러링 세션에 참여하거나 가용성 복제본을 호스트하는 서버 인스턴스 간에 메시지를 보내고 받습니다. 데이터베이스 미러링 엔드포인트는 고유의 TCP 포트 번호에서 수신합니다.

참고

주 서버 또는 주 복제본에 대한 클라이언트 연결은 데이터베이스 미러링 엔드포인트를 사용하지 않습니다.

참고

이후 버전의 Microsoft SQL Server에서는 데이터베이스 미러링 기능이 제거됩니다. 새 개발 작업에서 이 기능을 사용하지 않도록 하고 현재 데이터베이스 미러링을 사용하는 애플리케이션을 Always On 가용성 그룹을 대신 사용하도록 수정하세요.

서버 네트워크 주소

서버 인스턴스의 네트워크 주소(서버 네트워크 주소 또는 엔드포인트 URL)에는 해당 엔드포인트의 포트 번호와 호스트 컴퓨터의 시스템 및 도메인 이름이 포함됩니다. 포트 번호는 특정 서버 인스턴스를 고유하게 식별합니다.

다음 그림에서는 동일한 서버의 두 서버 인스턴스가 고유하게 식별되는 방법을 보여 줍니다. 두 서버 인스턴스의 서버 네트워크 주소에는 동일한 시스템 이름, MYSYSTEM 및 도메인 이름, Adventure-Works.MyDomain.com이 포함됩니다. 시스템에서 서버 인스턴스에 대한 연결을 라우팅할 수 있도록 하기 위해 서버 네트워크 주소에는 특정 서버 인스턴스의 미러링 엔드포인트와 연결된 포트 번호가 포함됩니다.

Server network addresses of a default instance

기본적으로 SQL Server 인스턴스에는 데이터베이스 미러링 엔드포인트가 없습니다. 데이터베이스 미러링 세션 설정의 일부로 수동으로 만들어져야 합니다. 시스템 관리자는 데이터베이스 미러링에 참여할 각 서버 인스턴스에 별도의 엔드포인트를 만들어야 합니다. 주어진 컴퓨터에서 둘 이상의 서버 인스턴스에 데이터베이스 미러링 엔드포인트가 필요한 경우 각 엔드포인트에 대해 다른 포트 번호를 지정합니다.

중요

SQL Server를 실행하는 컴퓨터에서 방화벽이 설정된 경우 해당 컴퓨터의 방화벽 구성에서는 엔드포인트에서 지정한 포트에 대해 주고받는 연결을 모두 허용해야 합니다.

데이터베이스 미러링 및 Always On 가용성 그룹의 경우 엔드포인트에 인증과 암호화가 구성됩니다. 더 자세한 정보는 데이터베이스 미러링 및 Always On 가용성 그룹에 대한 전송 보안(SQL Server)을 참조하세요.

중요

사용 중인 데이터베이스 미러링 엔드포인트는 다시 구성하지 마세요. 서버 인스턴스는 서로의 엔드포인트를 사용하여 다른 시스템의 상태를 학습합니다. 엔드포인트를 다시 구성하면 인스턴스가 다시 시작되어 다른 서버 인스턴스에서 오류가 발생할 수 있습니다. 이는 특히 파트너에 엔드포인트를 다시 구성하면 장애 조치(Failover) 오류가 발생할 수 있는 자동 장애 조치(Failover) 모드에 중요한 사항입니다.

데이터베이스 미러링 엔드포인트에 대한 인증 유형 결정

서버 인스턴스의 SQL Server 서비스 계정에 따라 데이터베이스 미러링 엔드포인트에 사용할 수 있는 인증 유형이 다음과 같이 결정됩니다.

  • 모든 서버 인스턴스가 도메인 서비스 계정으로 실행되는 경우 데이터베이스 미러링 엔드포인트에 Windows 인증을 사용할 수 있습니다. 모든 서버 인스턴스가 동일한 도메인 사용자 계정으로 실행되는 경우에는 두 master 데이터베이스 모두에 올바른 사용자 로그인이 자동으로 생성됩니다. 이로써 가용성 데이터베이스을 위한 보안 구성이 간소화되며 이를 권장합니다.

    가용성 그룹에 대한 가용성 복제본을 호스팅하는 서버 인스턴스가 다른 계정으로 실행되는 경우 각 계정의 로그인은 다른 서버 인스턴스의 마스터에서 만들어져야 합니다. 그런 다음 해당 서버 인스턴스의 데이터베이스 미러링 엔드포인트에 연결하려면 해당 로그인에 CONNECT 권한을 부여해야 합니다. 자세한 내용은 데이터베이스 미러링 또는 Always On 가용성 그룹에 대한 로그인 계정 설정(SQL Server)을 참조하세요.

    서버 인스턴스에서 Windows 인증을 사용하는 경우 Transact-SQL, PowerShell 또는 새 가용성 그룹 마법사를 사용하여 데이터베이스 미러링 엔드포인트를 만들 수 있습니다.

    참고

    가용성 복제본을 호스트하는 서버 인스턴스에 데이터베이스 미러링 엔드포인트가 없는 경우, 새 가용성 그룹 마법사는 Windows 인증을 사용하는 데이터베이스 미러링 엔드포인트를 자동으로 생성할 수 있습니다. 자세한 내용은 가용성 그룹 마법사 사용(SQL Server Management Studio)을 참조하세요.

  • 서버 인스턴스가 로컬 시스템, 로컬 서비스 또는 네트워크 서비스와 같은 기본 제공 계정이나 비도메인 계정으로 실행 중인 경우에는 사용자가 엔드포인트 인증을 위한 인증서를 사용해야 합니다. 데이터베이스 미러링 엔드포인트에 인증서를 사용하는 경우 시스템 관리자는 아웃바운드 및 인바운드 연결 모두에서 인증서를 사용하도록 각 서버 인스턴스를 구성해야 합니다.

    인증서를 통해 데이터베이스 미러링 보안을 구성하는 자동화된 방법은 없습니다. CREATE ENDPOINT Transact-SQL 문 또는 New-SqlHadrEndpoint PowerShell cmdlet을 사용해야 합니다. 자세한 내용은 CREATE ENDPOINT(TRANSACT-SQL)를 참조하세요. 서버 인스턴스에서 인증서 인증을 사용하도록 설정하는 방법에 대한 자세한 내용은 데이터베이스 미러링 엔드포인트(Transact-SQL)에 인증서 사용을 참조하세요.

관련 작업

데이터베이스 미러링 엔드포인트를 구성하려면

데이터베이스 미러링 엔드포인트에 대한 정보를 보려면

참고 항목

데이터베이스 미러링 및 Always On 가용성 그룹에 대한 전송 보안(SQL Server)
데이터베이스 미러링 구성 문제 해결(SQL Server)
sys.dm_hadr_availability_replica_states(Transact-SQL)
sys.dm_db_mirroring_connections (Transact-SQL)