sql-server - 从 Azure Function App 连接到 SQL DB 时出现 SqlException 服务器未找到错误

Question

我已经部署了一个在消费定价计划上运行的 .NET Core Azure Function App，该应用程序通过 EF Core 连接到由我的网站提供商托管的 MS SQL 数据库。

尝试数据库连接时，我看到 App Insights 报告以下错误:

Microsoft.Data.SqlClient.SqlException (0x80131904): A network-relatedor instance-specific error occurred while establishing a connection toSQL Server. The server was not found or was not accessible. Verifythat the instance name is correct and that SQL Server is configured toallow remote connections. (provider: TCP Provider, error: 0 - Aconnection attempt failed because the connected party did not properlyrespond after a period of time, or established connection failedbecause connected host has failed to respond.)System.ComponentModel.Win32Exception (10060): A connection attemptfailed because the connected party did not properly respond after aperiod of time, or established connection failed because connectedhost has failed to respond....Error Number:10060,State:0,Class:20

我按照指示 here 进行操作获取函数应用的 outboundIpAddresses(使用 Azure Resource Explorer，我还使用 Azure CLI 仔细检查过)。

我将 IP 列表传递给托管提供商的支持团队，但仍然收到相同的错误。

我知道这与代码无关，因为当我在本地运行函数应用程序时，我可以正常连接(我的本地 IP 在 SQL Server 允许列表中)。

为什么Azure函数无法连接数据库？

这是一个小型家庭项目，所以我买不起虚拟网络 NAT 网关路由。

Answer 1

running on the consumption pricing plan

消耗计划上运行的功能报告的出站 IP 地址不可靠。

根据Azure documentation :

When a function app that runs on the Consumption plan or the Premium plan is scaled, a new range of outbound IP addresses may be assigned. When running on either of these plans, you can't rely on the reported outbound IP addresses to create a definitive allowlist. To be able to include all potential outbound addresses used during dynamic scaling, you'll need to add the entire data center to your allowlist.

相反，请向您的托管提供商提供托管 Azure 函数的 Azure 区域(/数据中心)的出站 IP 地址，以涵盖可能分配给您的 Azure 函数的所有可能的 IP。

所有区域的官方 Azure IP 范围位于可供下载的 JSON 文件中 here .

首先，下载此文件。

其次，搜索AzureCloud.[区域名称]，例如AzureCloud.uknorth 或 AzureCloud.centralfrance 这将显示您特定区域中 Azure 云的 IP 地址。

{
  "name": "AzureCloud.uknorth",
  "id": "AzureCloud.uknorth",
  "properties": {
    "changeNumber": 11,
    "region": "uknorth",
    "regionId": 29,
    "platform": "Azure",
    "systemService": "",
    "addressPrefixes": [
      "13.87.120.0/22",
      ...
      "2603:1027:1:1c0::/59"
    ],
    "networkFeatures": []
  }
}

最后，向您的托管提供商提供片段中列出的所有 IP 地址。

然后，您的 Azure 函数应该能够一致地连接到您的数据库。

<小时/>

注意该列表可以并且将会随着时间的推移而更新，尽管添加的内容多于更改的内容 - 目前，最后修改日期是 2022 年 4 月 26 日，如下载页面的详细信息部分所述。

如果出现任何问题，请务必检查页面是否有更新，或者为了保证不会出现中断，请升级您的定价计划。

<小时/>

额外的想法...

正如您提到的，这是一个小型项目，我不确定 Azure 定价如何，但我会在 AWS 上托管相同的项目。

对于函数本身，AWS Lambda 的 free tier包括每月 100 万个免费请求(如 Azure)和每月 400,000 GB 秒的计算时间，这应该足够了。

对于连接，您需要一个 VPC(免费)、一个互联网网关(免费 + 可忽略不计的数据传输成本)、一个弹性 IP 地址(免费)和一个托管 NAT 网关(大约每天 1 美元，具体取决于区域) .

哦 - 而且您只需向您的托管提供商提供 1 个弹性 IP 地址即可获得额外的好处，无论您采用哪种“定价计划”，该地址都将始终保持不变。

如果有的话，我还会考虑将 AWS 作为 future 项目的潜在选择(如果有的话，但这超出了范围:)