执行New-AzSqlDatabaseExport无报错却未生成bacpac文件，如何排查？

问题描述 #

执行New-AzSqlDatabaseExport命令后无报错，但目标存储账户始终未生成bacpac文件；重复执行命令时，系统提示“数据库正在进行导入或导出操作”，说明操作已触发但未完成。执行的命令如下：

New-AzSqlDatabaseExport -ResourceGroupName "RG01" -ServerName "Server01" -DatabaseName 
"Database01" -StorageKeyType "StorageAccessKey" -StorageKey "StorageKey01" -StorageUri 
"http://account01.blob.core.contoso.net/bacpacs/database01.bacpac" -AdministratorLogin "User" 
-AdministratorLoginPassword "secure password"

可能的问题点 #

• 存储账户相关问题

  • 目标Blob容器bacpacs未创建：若容器不存在，导出操作因目标路径无效会卡在后台，无法生成文件。
  • 存储密钥错误：StorageKey不正确会导致操作无法写入存储账户，且不会立即返回报错，仅后台执行失败。
  • 存储协议问题：StorageUri使用HTTP而非HTTPS，部分Azure环境强制Blob存储使用HTTPS，会阻止写入操作。

• 数据库导出后台任务异常

  • 后台任务停滞：可通过Azure门户进入SQL数据库的“导入/导出历史记录”，查看任务的具体状态和错误详情，可能因数据库锁、临时资源不足导致任务卡住。
  • 管理员权限不足：AdministratorLogin账户未拥有db_owner角色或导出所需的足够权限，导致后台任务无法读取数据库内容。

• 网络与防火墙限制

  • SQL服务器防火墙未开放Azure服务访问：若未开启“允许Azure服务和资源访问此服务器”，导出服务无法连接数据库完成操作。
  • 存储账户防火墙限制：存储账户设置的防火墙或虚拟网络规则，可能阻止了SQL导出服务的IP访问，导致无法写入文件。

• 命令参数细节问题

  • 密码解析异常：AdministratorLoginPassword包含特殊字符（如引号、转义符）但未正确处理，导致后台认证失败。
  • 资源名称大小写错误：Azure SQL部分资源名称区分大小写，若数据库名、服务器名大小写不匹配，会导致任务异常。

内容的提问来源于stack exchange，提问作者Kenny_I