统信UOS上运行SQL Server需采用容器化方案：一、Docker运行官方Linux镜像；二、Podman rootless模式部署；三、Kubernetes StatefulSet有状态部署；四、离线环境导入镜像包。
如果您在统信UOS系统上需要运行Microsoft SQL Server，但原生不支持直接安装，则可能是由于SQL Server官方未提供Linux版对UOS的认证适配，且其x64架构依赖与UOS内核模块存在兼容性限制。以下是多种可行的容器化部署方案：
一、使用Docker运行mssql-server-linux官方镜像
该方式基于Microsoft官方发布的SQL Server 2019/2022 Linux版Docker镜像，在UOS上通过Docker Engine启动标准化容器实例，适用于开发测试及轻量级生产场景。
1、确认UOS已安装并启用Docker服务：sudo systemctl is-active docker
2、若服务未运行，执行启动命令：sudo systemctl start docker && sudo systemctl enable docker
3、拉取SQL Server 2019官方镜像（需确保系统为x86_64架构）：sudo docker pull mcr.microsoft.com/mssql/server:2019-latest
4、创建持久化数据目录：sudo mkdir -p /opt/mssql/data /opt/mssql/log
5、运行容器并配置关键参数：sudo docker run -d --name sqlserver -e 'ACCEPT_EULA=Y' -e 'MSSQL_SA_PASSWORD=StrongPass123!' -p 1433:1433 -v /opt/mssql/data:/var/opt/mssql/data -v /opt/mssql/log:/var/opt/mssql/log -d mcr.microsoft.com/mssql/server:2019-latest
6、验证容器运行状态：sudo docker ps -a | grep sqlserver
二、通过Podman无守护进程方式运行SQL Server容器
该方式规避systemd对Docker daemon的依赖，利用Podman以rootless模式运行容器，增强安全性，适用于禁用Docker服务或强化隔离策略的UOS环境。
1、安装Podman工具链：sudo apt install -y podman podman-docker
2、拉取相同镜像：podman pull mcr.microsoft.com/mssql/server:2019-latest
3、创建非root用户专用目录并赋权：sudo mkdir -p /home/runner/mssql/{data,log} && sudo chown -R runner:runner /home/runner/mssql
4、切换至runner用户并运行容器：sudo -u runner podman run -d --name sqlserver-local -e 'ACCEPT_EULA=Y' -e 'MSSQL_SA_PASSWORD=StrongPass123!' -p 1433:1433 -v /home/runner/mssql/data:/var/opt/mssql/data -v /home/runner/mssql/log:/var/opt/mssql/log mcr.microsoft.com/mssql/server:2019-latest
5、检查容器日志确认初始化完成：sudo -u runner podman logs sqlserver-local | grep "Service Broker manager has started"
三、基于Kubernetes集群部署SQL Server StatefulSet
该方式将SQL Server作为有状态应用部署于UOS上的K8s集群中，利用PersistentVolume实现数据持久化与高可用保障，适用于已构建KubeSphere或原生K8s平台的UOS服务器环境。
1、确认Kubernetes节点就绪：kubectl get nodes -o wide | grep Ready
2、创建专用命名空间：kubectl create namespace mssql-prod
3、编写mssql-pv.yaml定义本地存储卷（路径需匹配UOS实际磁盘挂载点）：apiVersion: v1 kind: PersistentVolume metadata: name: mssql-pv spec: capacity: storage: 20Gi accessModes: - ReadWriteOnce hostPath: path: /mnt/sqlstorage
4、应用PV与PVC资源：kubectl apply -f mssql-pv.yaml && kubectl apply -f mssql-pvc.yaml
5、部署StatefulSet清单，指定imagePullPolicy为IfNotPresent并设置resources limits：kubectl apply -n mssql-prod -f mssql-statefulset.yaml
四、离线环境预置SQL Server容器镜像包
该方式适用于完全断网的UOS安全隔离区，通过提前导出镜像为tar归档，在目标机导入后直接加载运行，避免网络拉取失败或证书校验异常。
1、在可联网机器下载并保存镜像：docker pull mcr.microsoft.com/mssql/server:2019-latest && docker save mcr.microsoft.com/mssql/server:2019-latest > mssql-2019-offline.tar
2、将tar包拷贝至UOS离线机：scp mssql-2019-offline.tar user@uos-host:/tmp/
3、在UOS离线机导入镜像：sudo docker load
4、验证镜像存在：sudo docker images | grep mssql/server
5、执行容器启动命令（同第一种方法第5步），仅替换镜像名为本地tag
五、启用SQL Server容器的TLS加密连接
该方式强制客户端通过SSL/TLS连接SQL Server容器，防止明文传输凭据与敏感数据，满足等保三级对通信加密的合规要求。
1、在UOS主机生成自签名证书：openssl req -x509 -nodes -newkey rsa:2048 -subj "/CN=localhost" -keyout /opt/mssql/cert/mssql.key -out /opt/mssql/cert/mssql.pem -days 365
2、修改容器启动参数，挂载证书目录并启用加密：-v /opt/mssql/cert:/certs -e 'MSSQL_TCP_PORT=1433' -e 'MSSQL_TLS_CERT=/certs/mssql.pem' -e 'MSSQL_TLS_KEY=/certs/mssql.key'
3、重启容器使配置生效：sudo docker restart sqlserver
4、验证TLS监听状态：sudo docker exec -it sqlserver /opt/mssql-tools/bin/sqlcmd -S localhost -U sa -P 'StrongPass123!' -Q "SELECT encrypt_option FROM sys.dm_exec_connections WHERE session_id = @@SPID"
