azure - 应如何在 Azure 中的异地冗余数据库上创建登录名和用户？

Question

我需要在地理复制数据库上创建登录名和用户。用户将被授予该数据库的“db_datareader”角色。

尝试的方法是使用 SID(相同身份)参数，如下所示:

-- 1. PRIMARY_DATABASE: Run on master database of Primary Database to create login
CREATE LOGIN [LOGINUSER] WITH password='XYZ'
GO

-- 2. Select details for created SQL login
SELECT [name], [sid] 
FROM [sys].[sql_logins] 
WHERE [type_desc] = 'SQL_Login'
AND [name] = 'LOGINUSER'
GO

-- 3. SECONDARY_DATABASE: Run on master database of Secondary Database to create login with associated SID
CREATE LOGIN [LOGINUSER]
WITH PASSWORD = 'XYZ',
SID = <SID from Step 2>
GO

虽然登录创建在两个数据库上都工作正常，但允许我访问 PRIMARY_DATABASE，但拒绝访问 SECONDARY_DATABASE，并出现以下错误:

The server principal "LOGINUSER" is not able to access the database "master" under the current security context.
Cannot open user default database. Login failed.
Login failed for user 'LOGINUSER'. (Microsoft SQL Server, Error: 916)

1. 这是在异地复制数据库中设置登录的正确方法吗？
2. 如何在这些数据库上设置用户？

Answer 1

您也应该根据从主服务器获取的 SID 在其他服务器上创建登录名。否则，您可以使用 SQL Server/db 中的包含用户功能，以便用户自动复制到只读副本。