Blazor WASM Core Hosted部署Azure后连接Azure SQL Server报错求助

数据老陈

2026-7-9

Azure部署后Blazor WASM应用无法连接Azure SQL的排查方案

1. 修复连接字符串的加密配置

Azure SQL强制要求加密连接，当前连接字符串的Encrypt=False和TrustServerCertificate=True配置不符合Azure环境要求，会导致连接失败。修改为以下配置：

"ConnectionStrings": {
    "DefaultConnection": "Server=tcp:mycompany.database.myorg.net,1433;Initial Catalog=mydb;Persist Security Info=False;User ID=DBAdmin;Password=MyPassword;MultipleActiveResultSets=False;Encrypt=True;TrustServerCertificate=False;Connection Timeout=30;"    
}

关键调整：

Encrypt=True：满足Azure SQL的强制加密要求
TrustServerCertificate=False：使用Azure SQL的官方受信任证书，无需绕过验证

2. 检查Azure SQL Server的防火墙规则

本地能连接说明你的本地IP已在允许列表，但部署到Azure App Service后，需要确保：

登录Azure门户，找到目标SQL Server，进入网络设置
开启允许Azure服务和资源访问此服务器选项，让Azure内部的App Service能够访问SQL Server
如果你的App Service使用固定出站IP，也可以将这些IP手动添加到SQL Server的防火墙允许列表中

3. 验证App Service的网络出站权限

检查App Service所属的App Service Plan是否配置了限制出站流量的网络规则（比如VNet集成中的网络安全组NSG规则），确保允许访问1433端口
如果使用了VNet集成，需确认VNet与SQL Server之间已配置服务端点或私有链接，保证网络连通性

4. 启用瞬态错误重试机制

错误提示明确提到建议添加EnableRetryOnFailure，Azure环境中偶尔会出现瞬态连接故障，启用该机制可自动重试：

services.AddDbContext<YourDbContext>(options =>
    options.UseSqlServer(
        Configuration.GetConnectionString("DefaultConnection"),
        sqlOptions => sqlOptions.EnableRetryOnFailure()));