无互联网本地PC通过中间服务器连接Azure SQL Database方案咨询

完全可以实现，以下是几种可落地的具体方式：

1. 本地SQL Server配置链接服务器（Linked Server） #

• 在具备互联网权限的本地SQL Server上，创建指向Azure SQL Database的链接服务器。
• 局域网内的PC应用仍保持连接本地SQL Server，通过编写视图、存储过程，或直接查询链接服务器对象的方式，访问Azure SQL Database的数据。
• 关键注意点：
  • 用Azure SQL的SQL认证账号配置链接服务器，确保本地SQL Server的服务账户拥有足够权限访问云端数据库。
  • 开启本地SQL Server的Ad Hoc Distributed Queries选项，支持跨服务器查询。
  • 示例查询语句：SELECT * FROM [AzureSQL_LinkedServer].[AzureDBName].[dbo].[TableName]

2. 本地服务器部署代理服务 #

• 在有网的本地服务器上搭建轻量代理服务（比如用.NET、Python编写的简单API），该服务负责接收局域网PC的数据库请求，转发至Azure SQL Database后再将结果返回给PC。
• 桌面应用修改连接逻辑，不再直接对接数据库，转而调用代理服务的接口。
• 优势：无需改动本地SQL Server配置，灵活性更强，还能在代理层添加日志、权限管控等额外逻辑。

3. 本地SQL Server配置数据同步（适合读写分离场景） #

• 如果需要局域网PC快速访问部分数据，可配置本地SQL Server与Azure SQL Database的数据同步（比如使用Azure Data Sync或SQL Server复制功能）。
• 局域网PC访问本地SQL Server的同步数据，本地服务器负责将本地数据变更同步至云端，同时拉取Azure SQL Database的更新内容。

通用注意事项 #

• 需在Azure SQL Database的防火墙规则中添加本地服务器的公网IP，确保两者网络连通。
• 所有数据传输环节开启SSL加密，避免明文数据泄露。
• 测试时先验证本地服务器单独连接Azure SQL Database是否正常，再逐步验证PC通过中间节点的访问流程。

内容的提问来源于stack exchange，提问作者Mohammed Tellesy