Dzień dobry.
Czy zastanawialiście się nad wykorzystaniem zasobów MS Azure jako trzeciego lub kolejnego świadka DAGa?
W teorii można niewielkim kosztem zbudować sobie coś takiego.
1. Relacja zaufania pomiędzy MS Azure AD a naszym On-Premiss (jedno-stronna).
2. Publiczny share SMB.
3. Profit - mamy 3 nogi małym kosztem.
Koszty:
MS Azure AD = free
VPN do jednego z kontrolerów domeny = znikomy koszt.
SMB Share takiej pojemności = znikomy koszt.
Co sądzicie o takim rozwiązaniu?
1. Jak chcesz zestawić relację zaufania pomiędzy lokalnym AD, a Azure AD?
2. Czy jeśli Witness będzie w chmurze, czy łączność do chmury nie będzie dodatkowym punktem awarii?
Może więc tak:
Dodatkowa maszyna z Exchange w chmurze, dodana do DAG-a.
Dodatkowy kontroler naszej lokalnej domeny w chmurze i na nim Witness.
Czyli walczymy o trzecią nogę dla baz w pierwszej kolejności. Kosztuje więcej, ale skutek bardziej namacalny.
Ja uważam to za bardzo dobry pomysł, w 2016 Server jest już CloudWitness, a wcześniej musimy zrobić to samodzielnie np. tutaj info:
https://technet.microsoft.com/en-us/library/dn903504(v=exchg.160).aspx
Ja bym jeszcze sprawdził i wykorzystał to:
https://docs.microsoft.com/pl-pl/azure/storage/storage-dotnet-how-to-use-files
