动态IP下如何用Power BI Query连接Azure SQL？求助FQDN解决方案

首先明确：无法直接通过FQDN解决Azure SQL防火墙的IP限制问题，因为Azure SQL防火墙仅支持IP地址（单个/段）、Azure服务访问权限或虚拟网络规则，不支持直接将FQDN加入白名单。

以下是针对动态IP场景的可行替代方案：

• 使用Azure VPN网关/点到点VPN：将本地电脑接入Azure虚拟网络，Azure SQL可配置允许虚拟网络内的流量访问，彻底摆脱公网IP限制。
• 启用Azure服务访问权限：在Azure SQL服务器的防火墙设置中开启「允许Azure服务和资源访问此服务器」，但此设置会放宽访问范围，仅建议测试环境使用，生产环境需谨慎。
• 申请静态公网IP：联系运营商申请固定公网IP，添加到Azure SQL防火墙白名单后即可稳定访问，适合长期使用场景。
• 云端中转访问：使用Azure Cloud Shell或Azure虚拟机作为中转，在Azure内部环境运行Power BI Desktop（或配置本地数据网关），通过Azure内部网络访问SQL数据库，规避本地动态IP问题。
• 自动更新防火墙规则：如果你的动态IP对应固定FQDN，可通过脚本定期解析FQDN的IP并自动更新Azure SQL防火墙规则。示例PowerShell脚本如下：

# 解析目标FQDN对应的IP
$targetFqdn = "你的动态IP对应的FQDN"
$currentIp = [System.Net.Dns]::GetHostAddresses($targetFqdn)[0].IPAddressToString

# 登录Azure账号（首次运行需手动授权）
Connect-AzAccount

# 配置资源信息
$resourceGroupName = "你的资源组名称"
$sqlServerName = "你的SQL服务器名称"

# 获取当前SQL服务器的防火墙规则
$sqlServer = Get-AzSqlServer -ResourceGroupName $resourceGroupName -ServerName $sqlServerName
$existingRule = $sqlServer.FirewallRules | Where-Object { $_.StartIpAddress -eq $currentIp -and $_.EndIpAddress -eq $currentIp }

# 不存在则添加新规则
if (-not $existingRule) {
    $ruleName = "DynamicIP_$(Get-Date -Format 'yyyyMMddHHmmss')"
    New-AzSqlServerFirewallRule -ResourceGroupName $resourceGroupName -ServerName $sqlServerName -FirewallRuleName $ruleName -StartIpAddress $currentIp -EndIpAddress $currentIp

    # 清理7天前的旧动态IP规则（可选）
    $oldRules = $sqlServer.FirewallRules | Where-Object { $_.FirewallRuleName -like "DynamicIP_*" -and $_.CreationDate -lt (Get-Date).AddDays(-7) }
    foreach ($rule in $oldRules) {
        Remove-AzSqlServerFirewallRule -ResourceGroupName $resourceGroupName -ServerName $sqlServerName -FirewallRuleName $rule.FirewallRuleName -Force
    }
}

内容的提问来源于stack exchange，提问作者Joy