Azure SQL Database 간 쿼리 제약 해결, Elastic Query 설정 가이드

Context

Azure SQL Database의 논리적 서버 내 서로 다른 데이터베이스 간 3-part name 쿼리 사용 불가. 온프레미스 SQL Server와 다른 보안 모델로 인한 교차 데이터베이스 접근 제약 발생.

Technical Solution

• Azure Key Vault를 활용한 인증 암호의 중앙 집중식 관리 및 단일 진실 공급원(Single Source of Truth) 확보
• 대상 데이터베이스에 db_datareader 권한을 가진 Contained User를 생성하여 최소 권한 원칙 적용
• 소스 데이터베이스 내 Database Master Key를 생성하여 Scoped Credential의 암호화 기반 마련
• Database Scoped Credential과 External Data Source를 정의하여 원격 데이터베이스로의 네트워크 경로 설정
• 원격 테이블의 스키마를 매핑하는 External Table을 생성하여 로컬 테이블과 동일한 인터페이스 제공
• 데이터 복제나 동기화 없이 실시간으로 대상 데이터베이스에 쿼리를 실행하는 원격 뷰 방식의 아키텍처 구현

Key Takeaway

분산 데이터 환경에서 데이터 복제 비용을 최소화하기 위해 가상화된 외부 테이블 인터페이스를 활용한 느슨한 결합 설계 전략.