스크립트를 사용하여 Microsoft SQL Server 데이터베이스 스키마 및 역할 생성 및 적용

이 SQL 데이터베이스 구성 방법에서는 기존 dbo 스키마를 사용하는 대신 사용자 지정 스키마 VMW를 생성합니다. 또한 외부 Platform Services Controller가 포함되어 있거나 내장된 vCenter Server를 설치하기 전에 사용자에 대한 데이터베이스 모니터링을 사용하도록 설정해야 합니다.

이 방법을 사용하려면 새 데이터베이스 역할을 만들어 데이터베이스 user에 부여해야 합니다.

사전 요구 사항

vCenter Server를 업그레이드하기 전에 적절한 역할 및 사용 권한이 있는지 확인하려면 vCenter Server에 대한 SQL Server 데이터베이스 및 사용자를 업데이트합니다.

프로시저

1. sysadmin 계정 또는 sysadmin 권한이 있는 사용자 계정으로 Microsoft SQL Server Management Studio 세션에 로그인합니다.
2. 다음 스크립트를 실행하여 역할을 생성하고 권한을 적용합니다.
   이 스크립트는 vCenter Server 설치 패키지의 /installation directory/vCenter-Server/dbschema/DB_and_schema_creation_scripts_MSSQL.txt에 있습니다.

   CREATE SCHEMA [VMW]
   go
   ALTER USER [vpxuser] WITH DEFAULT_SCHEMA =[VMW]
   
   if not exists (SELECT name FROM sysusers WHERE issqlrole=1 AND name = 'VC_ADMIN_ROLE')
   CREATE ROLE VC_ADMIN_ROLE;
   GRANT ALTER ON SCHEMA :: [VMW] to VC_ADMIN_ROLE;
   GRANT REFERENCES ON SCHEMA :: [VMW] to VC_ADMIN_ROLE;
   GRANT INSERT ON SCHEMA ::  [VMW] to VC_ADMIN_ROLE;
   
   GRANT CREATE TABLE to VC_ADMIN_ROLE;
   GRANT CREATE VIEW to VC_ADMIN_ROLE;
   GRANT CREATE Procedure to VC_ADMIN_ROLE;
   
   if not exists (SELECT name FROM sysusers WHERE issqlrole=1 AND name = 'VC_USER_ROLE')
   CREATE ROLE VC_USER_ROLE
   go
   GRANT SELECT ON SCHEMA ::  [VMW] to VC_USER_ROLE
   go
   GRANT INSERT ON SCHEMA ::  [VMW] to VC_USER_ROLE
   go
   GRANT DELETE ON SCHEMA ::  [VMW] to VC_USER_ROLE
   go
   GRANT UPDATE ON SCHEMA ::  [VMW] to VC_USER_ROLE
   go
   GRANT EXECUTE ON SCHEMA :: [VMW] to VC_USER_ROLE
   go
   sp_addrolemember VC_USER_ROLE , [vpxuser]
   go
   sp_addrolemember VC_ADMIN_ROLE , [vpxuser]
   go
   use MSDB
   go
   if not exists (SELECT name FROM sysusers WHERE issqlrole=1 AND name = 'VC_ADMIN_ROLE')
   CREATE ROLE VC_ADMIN_ROLE;
   go
   GRANT SELECT on msdb.dbo.syscategories to VC_ADMIN_ROLE
   go
   GRANT SELECT on msdb.dbo.sysjobsteps to VC_ADMIN_ROLE
   go
   GRANT SELECT ON msdb.dbo.sysjobs to VC_ADMIN_ROLE
   go
   GRANT SELECT ON msdb.dbo.sysjobs_view to VC_ADMIN_ROLE
   go
   GRANT EXECUTE ON msdb.dbo.sp_add_job TO VC_ADMIN_ROLE
   go
   GRANT EXECUTE ON msdb.dbo.sp_delete_job TO VC_ADMIN_ROLE
   go
   GRANT EXECUTE ON msdb.dbo.sp_add_jobstep TO VC_ADMIN_ROLE
   go
   GRANT EXECUTE ON msdb.dbo.sp_update_job TO VC_ADMIN_ROLE
   go
   GRANT EXECUTE ON msdb.dbo.sp_add_jobserver TO VC_ADMIN_ROLE
   go
   GRANT EXECUTE ON msdb.dbo.sp_add_jobschedule TO VC_ADMIN_ROLE
   go
   GRANT EXECUTE ON msdb.dbo.sp_add_category TO VC_ADMIN_ROLE
   go
   sp_addrolemember VC_ADMIN_ROLE , [vpxuser]
   go
   use master
   go
   grant VIEW SERVER STATE to [vpxuser]
   go
   GRANT VIEW ANY DEFINITION TO [vpxuser]
   go