如何在Azure中运行并按需调用PowerShell数据库更新脚本？

以下是几种适合按需调用的方案，按推荐优先级排序：

1. Azure Automation Runbook #

这是专为PowerShell脚本运行设计的服务，完全适配Azure生态，是这类场景的首选：

• 操作步骤：
  • 创建Azure自动化账户，开启系统分配托管标识（用于访问Azure资源，比如Azure SQL数据库）
  • 将你的PowerShell脚本导入为「PowerShell Runbook」
  • 把数据库的凭据（用户名/密码）或连接字符串存储为自动化账户的凭据资产或变量资产，脚本中通过Get-AzAutomationCredential或Get-AzAutomationVariable调用，避免硬编码
  • 按需触发：直接在Azure Portal手动启动，或者配置Webhook通过HTTP请求调用，也可以用Azure CLI/API触发
• 优势：
  • 无需管理底层服务器，内置日志、监控和错误重试机制
  • 支持导入自定义PowerShell模块，满足脚本依赖需求
  • 成本低，按运行时长计费
• 适用场景：纯PowerShell脚本，无特殊Windows本地依赖，需要定期或按需执行的数据库操作

2. Azure Functions（PowerShell函数） #

无服务器函数服务，适合轻量、按需触发的短任务：

• 操作步骤：
  • 创建PowerShell语言的函数应用，选择HTTP触发器（用于手动调用）
  • 将数据库更新脚本写入函数的run.ps1文件
  • 把数据库连接字符串或凭据存入函数应用的应用设置中，脚本通过$env:<设置名>读取
  • 按需触发：直接调用函数的HTTP端点，或者通过Azure Portal手动执行
• 优势：
  • 真正的无服务器，自动弹性伸缩，仅按执行次数和资源消耗计费
  • 集成Azure Monitor实现日志和告警
  • 支持多种触发方式（HTTP、队列等），灵活适配不同调用场景
• 限制：脚本最长执行时间为10分钟，若你的更新任务耗时较长需注意
• 适用场景：轻量、短时长的数据库更新任务，需要通过API或外部系统触发

3. Azure VM + Run Command #

如果你的脚本依赖Windows特定组件（比如本地安装的驱动、工具），无法在无服务器环境运行，可选择此方案：

• 操作步骤：
  • 创建Windows虚拟机，将脚本上传至VM的本地磁盘或Azure存储账户
  • 使用Azure Portal的「Run Command」功能，直接选择运行PowerShell脚本，或通过Azure CLI命令az vm run-command invoke触发
  • 若需要远程调用，可结合Azure Logic Apps或API管理来触发Run Command
• 优势：完全兼容Windows本地环境，支持所有PowerShell脚本依赖
• 劣势：需要维护VM，成本较高，闲置时仍需付费
• 适用场景：依赖Windows本地组件的复杂脚本

内容的提问来源于stack exchange，提问作者Traci