如何在Azure CI/CD流水线中运行Liquibase？无DB访问权限的替代方案

因为CI/CD服务器没有直连数据库的权限，直接执行mvn liquibase:update -Pdev会失败，下面是几个可行的解决思路：

1. 搭建SSH隧道中转连接 #

如果数据库允许通过堡垒机访问，可以在流水线里先建立加密隧道，再执行命令：

• 在Azure流水线中添加SSH隧道任务，配置堡垒机的地址、认证信息（密钥或账号密码）
• 设置端口映射：把CI/CD服务器的本地端口（比如5432）映射到目标数据库的IP和端口（如db-internal:5432）
• 修改liquibase配置里的JDBC URL为jdbc:postgresql://localhost:5432/your-db
• 接着执行mvn liquibase:update -Pdev即可

2. 生成变更脚本后离线执行 #

先在流水线里生成要执行的SQL脚本，再交给有访问权限的节点或人员执行：

• 流水线中运行mvn liquibase:updateSQL -Pdev，生成包含所有变更的SQL文件
• 把脚本上传到受权限控制的存储（比如Azure Blob Storage，仅限内网访问）
• 让内网有数据库权限的服务器拉取脚本执行，或者由DBA审核后手动运行

3. 用Azure托管Liquibase服务绕开直连 #

Azure的托管Liquibase服务支持VNet集成，可以直接访问同VNet内的私有数据库：

• 把Liquibase服务部署到目标数据库所在的VNet里
• 在流水线中通过Azure CLI或REST API调用托管服务的接口，提交变更任务
• 由托管服务负责连接数据库并执行更新，不需要CI/CD服务器直连

4. 内网部署代理节点执行 #

在数据库所在内网部署一个轻量级代理，CI/CD把变更包发过去，由代理执行命令：

• 在内网节点装好Maven和Liquibase环境
• 流水线把项目代码打包，通过SSH或Azure DevOps制品库传到代理节点
• 触发代理节点运行mvn liquibase:update -Pdev完成更新

内容的提问来源于stack exchange，提问作者chinthi