sql server 2017 ml services python - доступ к сокету способом, запрещенным его правами доступа - PullRequest
0 голосов
/ 30 января 2019

РЕШЕНИЕ. После трех дней поиска ответа мы отключаем наш брандмауэр в домене.После этого сценарий сработал.Затем мы выясним, что вам нужно добавить определенные программы в качестве исключения для брандмауэра Windows.Мы добавили следующие исключения, и это работает для нас:

Python.exe в службах python:

C:\Program Files\Microsoft SQL Server\140\PYTHON_SERVER\python.exe
C:\Program Files\Microsoft SQL Server\MSSQL14.MSSQLSERVER\PYTHON_SERVICES\python.exe

Клиент телеметрии SQL Server:

C:\Program Files\Microsoft SQL 
Server\MSSQL14.MSSQLSERVER\MSSQL\Binn\sqlceip.exe
C:\Program Files\Microsoft SQL Server\140\DTS\Binn\sqlceip.exe

ПРОБЛЕМА:

Я пытаюсь запустить код Python на SQL Server 2017 со службами Python (в базе данных), используя библиотеку запросов для получения данных от внешней службы, но мне не удается подключиться к любому URL (я получаю WinError 10013).

Мой код:

EXECUTE sp_execute_external_script
@language = N'Python'
, @script = N'
import requests as r
url="https://google.com"
response = r.get(url)
print(response.status_code)
'

Когда я запускаю код Python в оболочке Python, я получаю правильный ответ, код состояния «200».Но когда я пытаюсь запустить тот же код в SQL Server, используя sp_execute_external_script, я получаю сообщение об ошибке. Важная часть:

 [WinError 10013] An attempt was made to access a socket in a way forbidden 
 by its access permissions',))

Я уже пробовал несколько вещей:

  1. Iпроверил, если другие скрипты Python работают нормально (они делают),

  2. Я проверил, если скрипт работает в оболочке Python (он работает),

  3. ЗатемЯ проверил исходящие и входящие правила брандмауэра для порта 443 в настройках брандмауэра на сервере (он обычно открыт),

  4. Затем я попытался найти решение Google или найти что-нибудь в документации Microsoft.Я нашел информацию, что, вероятно, пользователю, который запускает скрипт, не хватает некоторых прав: Что вызывает ошибку сокета Python?

  5. Затем я пытаюсь выяснить, как найти пользователя, используемогоSQL Server.Если я прав, это панель запуска SQL Server, чтобы быть более точным пользователем этой службы:

https://docs.microsoft.com/en-us/sql/advanced-analytics/security/sql-server-launchpad-service-account?view=sql-server-2017 https://docs.microsoft.com/en-us/sql/advanced-analytics/common-issues-external-script-execution?view=sql-server-2017

Я зарегистрировался в имениSSCM и это:

NT Service\MSSQLLaunchpad$MSSQL
Затем я пытаюсь дать некоторые привилегии для этого пользователя, используя PowerShell, как описано здесь: https://docs.microsoft.com/en-us/dotnet/framework/wcf/feature-details/configuring-http-and-https

Я пытаюсь запустить эту команду:

netsh http add urlacl url=https://+:443/MyUri user='NT 
Service\MSSQLLaunchpad$MSSQL'

Но без каких-либорезультаты.

На всякий случай вот полное сообщение об ошибке:

Msg 39004, Level 16, State 20, Line 0
A 'Python' script error occurred during execution of 'sp_execute_external_script' with HRESULT 0x80004004.
Msg 39019, Level 16, State 2, Line 0
An external script error occurred: 

Error in execution.  Check the output for more information.
Traceback (most recent call last):
  File "C:\Program Files\Microsoft SQL Server\MSSQL14.MSSQL\PYTHON_SERVICES\lib\site-packages\requests\packages\urllib3\connection.py", line 141, in _new_conn
    (self.host, self.port), self.timeout, **extra_kw)
  File "C:\Program Files\Microsoft SQL Server\MSSQL14.MSSQL\PYTHON_SERVICES\lib\site-packages\requests\packages\urllib3\util\connection.py", line 83, in create_connection
    raise err
  File "C:\Program Files\Microsoft SQL Server\MSSQL14.MSSQL\PYTHON_SERVICES\lib\site-packages\requests\packages\urllib3\util\connection.py", line 73, in create_connection
    sock.connect(sa)
OSError: [WinError 10013] An attempt was made to access a socket in a way forbidden by its access permissions

During handling of the above exception, another exception occurred:

Traceback (most recent call last):

Msg 39019, Level 16, State 2, Line 0
An external script error occurred: 
  File "C:\Program Files\Microsoft SQL Server\MSSQL14.MSSQL\PYTHON_SERVICES\lib\site-packages\requests\packages\urllib3\connectionpool.py", line 600, in urlopen
    chunked=chunked)
  File "C:\Program Files\Microsoft SQL Server\MSSQL14.MSSQL\PYTHON_SERVICES\lib\site-packages\requests\packages\urllib3\connectionpool.py", line 345, in _make_request
    self._validate_conn(conn)
  File "C:\Program Files\Microsoft SQL Server\MSSQL14.MSSQL\PYTHON_SERVICES\lib\site-packages\requests\packages\urllib3\connectionpool.py", line 844, in _validate_conn
    conn.connect()
  File "C:\Program Files\Microsoft SQL Server\MSSQL14.MSSQL\PYTHON_SERVICES\lib\site-packages\requests\packages\urllib3\connection.py", line 284, in connect
    conn = self._new_conn()
  File "C:\Program Files\Microsoft SQL Server\MSSQL14.MSSQL\PYTHON_SERVICES\lib\site-packages\requests\packages\urllib3\connection.py", line 150, in _new_conn

Msg 39019, Level 16, State 2, Line 0
An external script error occurred: 
    self, "Failed to establish a new connection: %s" % e)
requests.packages.urllib3.exceptions.NewConnectionError: <requests.packages.urllib3.connection.VerifiedHTTPSConnection object at 0x000002438F92A940>: Failed to establish a new connection: [WinError 10013] An attempt was made to access a socket in a way forbidden by its access permissions

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
  File "C:\Program Files\Microsoft SQL Server\MSSQL14.MSSQL\PYTHON_SERVICES\lib\site-packages\requests\adapters.py", line 423, in send
    timeout=timeout
  File "C:\Program Files\Microsoft SQL Server\MSSQL14.MSSQL\PYTHON_SERVICES\lib\site-packages\requests\packages\urllib3\connectionpool.py", line 649, in urlopen
    _stacktrace=sys.exc_info()[2])
  File "C:\Program Files\Microsoft SQL Server\MSSQL14.MSSQL\PYTHON_SERVICES\lib\site-packages\requests\packages\urllib3\util\retry.py", line 376, in increment

Msg 39019, Level 16, State 2, Line 0
An external script error occurred: 
    raise MaxRetryError(_pool, url, error or ResponseError(cause))
requests.packages.urllib3.exceptions.MaxRetryError: HTTPSConnectionPool(host='google.com', port=443): Max retries exceeded with url: / (Caused by NewConnectionError('<requests.packages.urllib3.connection.VerifiedHTTPSConnection object at 0x000002438F92A940>: Failed to establish a new connection: [WinError 10013] An attempt was made to access a socket in a way forbidden by its access permissions',))

During handling of the above exception, another exception occurred:

Traceback (most recent call last):
  File "<string>", line 5, in <module>
  File "C:\PROGRA~1\MICROS~1\MSSQL1~2.MSS\MSSQL\EXTENS~1\MSSQL01\22F2EE59-D365-4A6E-9C7C-93741F6814BF\sqlindb.py", line 39, in transform
    response = r.get(url)
  File "C:\Program Files\Microsoft SQL Server\MSSQL14.MSSQL\PYTHON_SERVICES\lib\site-packages\requests\api.py", line 70, in get
    return request('get', url, params=params, **kwargs)

Msg 39019, Level 16, State 2, Line 0
An external script error occurred: 
  File "C:\Program Files\Microsoft SQL Server\MSSQL14.MSSQL\PYTHON_SERVICES\lib\site-packages\requests\api.py", line 56, in request
    return session.request(method=method, url=url, **kwargs)
  File "C:\Program Files\Microsoft SQL Server\MSSQL14.MSSQL\PYTHON_SERVICES\lib\site-packages\requests\sessions.py", line 488, in request
    resp = self.send(prep, **send_kwargs)
  File "C:\Program Files\Microsoft SQL Server\MSSQL14.MSSQL\PYTHON_SERVICES\lib\site-packages\requests\sessions.py", line 609, in send
    r = adapter.send(request, **kwargs)
  File "C:\Program Files\Microsoft SQL Server\MSSQL14.MSSQL\PYTHON_SERVICES\lib\site-packages\requests\adapters.py", line 487, in send
    raise ConnectionError(e, request=request)

Msg 39019, Level 16, State 2, Line 0
An external script error occurred: 
requests.exceptions.ConnectionError: HTTPSConnectionPool(host='google.com', port=443): Max retries exceeded with url: / (Caused by NewConnectionError('<requests.packages.urllib3.connection.VerifiedHTTPSConnection object at 0x000002438F92A940>: Failed to establish a new connection: [WinError 10013] An attempt was made to access a socket in a way forbidden by its access permissions',))

SqlSatelliteCall error: Error in execution.  Check the output for more information.
STDOUT message(s) from external script: 
SqlSatelliteCall function failed. Please see the console output for more information.
Traceback (most recent call last):
  File "C:\Program Files\Microsoft SQL Server\MSSQL14.MSSQL\PYTHON_SERVICES\lib\site-packages\revoscalepy\computecontext\RxInSqlServer.py", line 406, in rx_sql_satellite_call
    rx_native_call("SqlSatelliteCall", params)
  File "C:\Program Files\Microsoft SQL Server\MSSQL14.MSSQL\PYTHON_SERVICES\lib\site-packages\revoscalepy\RxSerializable.py", line 291, in rx_native_call
    ret = px_call(functionname, params)
RuntimeError: revoscalepy function failed.

РЕДАКТИРОВАТЬ:

На моем локальном компьютере фактически все работало нормально, и код выполняется с ожидаемым результатом (это возвращает код состояния 200).Так что это проблема с запуском на сервере.Я использую Microsft Server 2012. Я пробую на двух разных серверах, и результат один и тот же.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...