Azure Function 使用 Windows 身份验证进行本地 SQL DB

Question

我们已经在 azure 和本地域之间配置了快速路由。本地 AD 还与 Azure AD 同步。 Azure Function 位于可以访问本地资源的 VNet 下。

问题是，当 Azure Function 尝试使用 Windows 身份验证访问本地 SQL 时，它会收到错误“登录失败”(这证明服务器可以访问，但用户没有权限)允许)。事件日志显示 DWASSVC 作为尝试访问数据库的帐户。

有没有一种方法可以更改 Azure Function 的上下文，使其在有权访问本地 SQL DB 的特定用户下运行，并且来自 Azure Function 的任何调用都在该帐户下生成？

Answer 1

Azure 应用服务平台(Azure Web 应用、Azure Function)无法进行 Windows 身份验证。

要访问本地 SQL Server，您可以使用混合连接管理器 https://learn.microsoft.com/en-us/azure/app-service/app-service-hybrid-connections

或者将 Azure Function 放入 VNET (ASE) 中，然后进行站点到站点连接。