如何在Azure托管定时调度器从Azure SQL DB取数推送本地部署系统

针对每日仅运行1次的C#定时任务场景，按优先级选服务即可：

• 首选 Azure Functions 定时触发器（消费计划）：成本最低，日频单次运行的场景基本在免费额度覆盖范围内，原生支持CRON表达式配置触发周期，直接兼容C#控制台逻辑，不需要维护常驻服务实例，对零Azure经验的开发者上手门槛最低。
• 次选 Azure App Service 挂载WebJob：如果你已经有正在运行的Azure App Service实例，直接把编译好的C#控制台程序打包为WebJob上传，配置定时规则即可复用现有资源，不需要额外付费。
• 不建议选择虚拟机、Service Fabric这类重资源服务：运维成本高，日频单次任务的资源浪费极多，学习曲线陡峭，完全没必要。

1. 先在Azure SQL DB的防火墙配置页，勾选「允许Azure服务和资源访问此服务器」选项，新手阶段不用做复杂的虚拟网络配置，先把网络通路打通。
2. 从Azure SQL DB门户页复制标准连接字符串，存在你部署服务的应用设置里，不要硬编码在代码中，代码通过环境变量读取连接串即可。
3. 代码层面和你平时连接SQL Server没有任何区别，引入Microsoft.Data.SqlClientNuget包就能写查询逻辑，参考片段：

var connStr = Environment.GetEnvironmentVariable("AzureSqlConnStr");
using var conn = new SqlConnection(connStr);
await conn.OpenAsync();
var queryCmd = new SqlCommand("SELECT 待同步字段 FROM 业务表 WHERE 同步标记=0", conn);
// 执行查询后将结果序列化为结构化数据，留待后续推送

注意：给程序访问SQL DB的账号只分配需要的读权限即可，不要用数据库管理员账号连接，遵循最小权限原则。

首先解决网络连通问题，分两种场景处理：

• 本地API已经暴露公网可访问：直接给API配置好固定访问地址，做好鉴权校验（API Key、签名校验都可以，不要裸开放接口），程序直接发HTTP请求即可。
• 本地API不对外暴露公网：直接用Azure混合连接能力，不需要改本地防火墙做端口映射，在本地服务器装一个轻量代理程序，就能让Azure上的服务直接通过内网地址访问本地API，全流程在门户点选配置，不需要写额外代码。
  代码层面直接用HttpClient实现推送逻辑即可，参考片段：

var httpClient = new HttpClient();
// 配置鉴权请求头
httpClient.DefaultRequestHeaders.Add("X-API-Key", Environment.GetEnvironmentVariable("LocalApiKey"));
var postData = JsonSerializer.Serialize(从SQL拉取的待同步数据);
var content = new StringContent(postData, Encoding.UTF8, "application/json");
var resp = await httpClient.PostAsync(Environment.GetEnvironmentVariable("LocalApiAddress"), content);
// 校验响应状态，请求失败时走重试逻辑
resp.EnsureSuccessStatusCode();

提示：一定要给推送逻辑加重试、幂等校验，避免网络波动导致漏推、重复推数据。

• Azure Functions的CRON定时配置是6位格式（第一位为秒），如果要配置每日凌晨2点运行，表达式写0 0 2 * * *，不要写成常规5位CRON导致触发规则异常。
• 直接开启Azure自带的日志收集能力，程序运行记录、报错信息会自动留存，不需要自己额外搭日志系统。
• 本地调试时可以用Azure Functions Core Tools在本地跑通全流程（连Azure SQL、调本地测试API都可以），逻辑验证没问题再部署到云端，减少反复发版调试的成本。

内容的提问来源于stack exchange，提问作者Zakir HC