Azure SQL托管实例连接只读副本问题：添加参数后仍失败需额外配置吗？

我之前在配置Azure SQL托管实例只读副本连接的时候，也踩过类似的坑，给你梳理下关键要点和排查步骤：

光加ApplicationIntent=ReadOnly参数肯定不够，得先确保你的托管实例已经具备只读副本的基础条件：

• 必须已创建/启用只读副本：Azure SQL托管实例不会默认生成只读副本，你需要手动操作：登录Azure门户，找到你的托管实例，进入「副本」选项卡添加只读副本，或者通过故障转移组来配置包含只读实例的部署。如果连只读副本都没创建，那参数自然不会生效。
• 检查连接策略设置：托管实例的连接策略推荐设置为「重定向」，这是支持只读意向路由的前提。如果当前是「代理」模式，可能会导致路由失效。你可以在托管实例的「连接字符串」页面查看并修改这个配置。

要让ApplicationIntent=ReadOnly真正生效，连接字符串的其他部分也得配合正确：

• 不要直接连接只读副本的FQDN：正确的做法是连接主实例的FQDN，Azure会通过DNS路由自动把带有只读意向的请求转发到只读副本。如果你直接连只读副本的地址，这个参数不会起到路由作用。
• 确保驱动版本支持：旧版本的SQL驱动不支持ApplicationIntent参数，比如.NET Framework的SqlClient低于4.6.1、ODBC驱动低于13.1的话，都会出问题。建议升级到最新的稳定驱动版本。
• 完整的有效连接字符串示例：
  以.NET应用为例，连接字符串应该是这样的：

  Server=tcp:your-managed-instance-name.database.windows.net,1433;Database=your-target-db;ApplicationIntent=ReadOnly;User ID=your-login;Password=your-password;Encrypt=True;TrustServerCertificate=False;
  

连接建立后，可以执行以下SQL语句确认当前连接的实例是否为只读：

SELECT 
    DATABASEPROPERTYEX(DB_NAME(), 'Updateability') AS [InstanceUpdateability],
    @@SERVERNAME AS [ConnectedServerName]

如果返回的InstanceUpdateability是READ_ONLY，且ConnectedServerName是你的只读副本名称，就说明配置成功了。

• 防火墙/网络规则：确保你的客户端IP（或所在子网）已经被添加到托管实例的防火墙允许列表中，只读副本的网络权限是和主实例统一的，但如果是子网规则，要确认子网能正常访问托管实例的端点。
• 登录权限同步：主实例的登录账号会自动同步到只读副本，但如果是刚创建的副本，可能需要等待几分钟同步完成才能访问。如果遇到权限报错，可以稍等后重试，或者手动同步登录（通过主实例的sp_addrolemember等操作确保权限正确）。
• 故障转移组的特殊情况：如果是通过故障转移组配置的只读副本，确保故障转移组的只读侦听器已经正确配置，不过连接时依然推荐使用主实例FQDN+ApplicationIntent=ReadOnly的方式，这样更稳定。

内容的提问来源于stack exchange，提问作者NP007