生产环境Web API请求处理失败：Azure部署后报Error 500排查

• Azure数据库防火墙规则限制：你提到修改防火墙后问题重现，这是最可疑的诱因。本地调试时你的办公/家庭IP在防火墙允许列表内，但Azure App Service的出站IP是动态变化的（除非配置了固定出站IP），如果未将App Service所属区域的出站IP段或AzureCloud服务标签加入防火墙允许列表，发布后App Service将无法连接数据库，直接触发500错误。另外需检查是否开启了「允许Azure服务和资源访问此服务器」选项，若之前开启后被关闭，会直接阻断App Service的数据库连接。
• 连接字符串配置优先级冲突：Azure App Service自带的「配置 > 连接字符串」选项优先级高于appsettings.json中的硬编码值。即便本地json配置正确，只要App Service中配置的连接字符串存在错误（比如用户名过期、数据库名拼写错误、密码未同步更新），发布后应用会优先使用该错误配置，导致数据库连接失败并抛出500错误。
• 数据库资源配额耗尽：上线一年后数据量或请求量大概率有所增长，若使用的是Azure SQL DB基础/标准层，当DTU、CPU或内存配额被打满时，数据库会拒绝新连接，表现为应用出现500错误。可登录Azure Portal查看数据库监控面板，检查CPU使用率、DTU百分比、并发连接数等指标是否存在超标情况。
• SSL/TLS版本不兼容：Azure数据库目前强制要求使用TLS 1.2及以上版本，若App Service默认采用旧版SSL协议，或应用代码未指定正确的TLS版本，会导致SSL握手失败，进而触发500错误。可检查App Service「配置 > 应用程序设置」中的WEBSITE_LOAD_CERTIFICATES配置，或确认数据库连接代码的TLS版本设置。
• Azure服务临时故障或网络波动：偶尔出现的宕机情况，可能是Azure区域内的网络波动或数据库服务临时故障导致。可通过Azure状态页面查询对应时间段的服务状态，排查是否存在相关故障记录。

内容的提问来源于stack exchange，提问作者Tanaka Mawere