如何通过Azure Logic Apps连接Azure虚拟机上的MySQL数据库？无需ISE可行吗？替代方案有哪些？

1. 配置VM网络访问

   • 调整VM的网络安全组（NSG）规则，允许目标流量访问MySQL默认端口3306：如果用公网访问，添加允许Logic Apps出站IP段的入站规则；如果用VNet内访问，确保NSG允许同VNet内的流量。
   • 若VM无公网IP，需确保Logic Apps能接入VM所在的虚拟网络。

2. 配置MySQL权限

   • 登录VM上的MySQL服务器，创建授权Logic Apps访问的用户，并分配对应数据库权限：

     CREATE USER 'logicapps_user'@'<Logic Apps IP或VNet CIDR>' IDENTIFIED BY 'your_strong_password';
     GRANT SELECT, INSERT, UPDATE, DELETE ON your_database.* TO 'logicapps_user'@'<Logic Apps IP或VNet CIDR>';
     FLUSH PRIVILEGES;
     

3. 在Logic Apps中配置连接

   • 打开逻辑应用设计器，搜索并添加「MySQL」连接器（选择适用于逻辑应用类型的版本）。
   • 输入MySQL服务器地址（VM的公网IP/私有IP，根据网络配置）、用户名、密码、目标数据库名，完成连接测试。

可以，无需依赖ISE，有两种主流实现方式：

• 公网访问模式：给VM分配公网IP，通过NSG的IP白名单限制仅Logic Apps的出站IP能访问3306端口，同时MySQL授权该IP段。注意需评估公网暴露的安全风险，建议配合防火墙规则强化防护。
• VNet集成模式（标准逻辑应用）：使用标准型Azure Logic Apps，启用其VNet集成功能，将逻辑应用接入VM所在的虚拟网络。此时逻辑应用可通过私有IP直接访问VM上的MySQL，无需暴露公网入口，安全性更高。

鉴于ISE将于2024年退役，推荐以下替代方案：

• 标准型Azure Logic Apps：这是最直接的替代方案，支持完整的VNet集成（包括子网部署、私有端点访问），能直接访问VNet内的VM资源，同时兼容大部分原ISE支持的连接器和功能。
• Azure Functions + VNet集成：若业务逻辑轻量化，可使用Azure Functions，启用VNet集成后访问VM上的MySQL，配合Logic Apps做整体编排，或单独完成数据读写操作。
• Azure API Management（APIM）：将VM上的MySQL访问封装为API，部署APIM到VNet内，Logic Apps通过APIM的私有端点调用API间接访问数据库，适合需要统一API管理、权限控制的场景。
• 私有端点（Private Endpoint）：对于托管连接器，配置私有端点实现Logic Apps与MySQL的私有网络通信（若后续将MySQL迁移至Azure托管数据库，该方案更适配）。

内容的提问来源于stack exchange，提问作者Chaudhary