如何在AWS RDS SQL Server存储过程中发起HTTP GET/POST请求

先明确所有常规本地调用方法失效的核心原因：RDS为托管服务，不开放操作系统、SQL Server实例级的管理员权限，sp_OACreate对应的OLE自动化组件权限、自定义CLR程序集部署权限、系统级网络配置权限全被锁死，不管你怎么折腾本地调用的配置都不可能生效，不用在这上面浪费时间。

以下是实测在RDS环境下可落地的方案，按落地成本从低到高排序：

• 优先用RDS原生托管存储过程sp_invoke_external_rest_endpoint
  这是AWS官方专门给RDS SQL Server开放的HTTP调用能力，不需要改任何底层权限，直接就能用，支持全量HTTP请求方法，可自定义请求头、传JSON格式请求体，也能直接拿到接口返回结果。
  基础调用示例：

  DECLARE @res NVARCHAR(MAX);
  EXEC sp_invoke_external_rest_endpoint
      @url = N'https://你要调用的接口地址',
      @method = N'POST',
      @headers = N'{"Content-Type":"application/json"}',
      @payload = N'{"key1":"val1","key2":"val2"}',
      @response = @res OUTPUT;
  SELECT @res AS ApiResponse;
  

  前置要求：RDS上的SQL Server版本为2019及以上，实例补丁版本为2022年之后发布的版本；在对应RDS参数组里把external rest endpoint enabled参数值设为1，重启实例生效；RDS实例绑定的安全组要放通目标接口地址的出站规则，保证网络连通。
• 老版本实例用RDS集成Lambda的方案
  如果你的实例是2019以下的老版本，用不了上面的原生存储过程，可以先写好负责发送HTTP请求的Lambda函数，把请求鉴权、参数组装、请求发送、结果解析的逻辑全放在Lambda里；之后给RDS配置对应Lambda的调用权限，在RDS内创建关联Lambda的托管存储过程，业务存储过程里只需要把请求参数传给这个关联存储过程，就能触发Lambda发请求，再拿到Lambda回传的响应结果就行。
  这个方案不受SQL Server版本限制，复杂鉴权逻辑（比如签名校验、证书双向认证）放在Lambda里实现也比写在SQL里简单很多。
• 兜底兼容方案：队列表+外部轮询
  如果前面两个方案都不符合你的场景，可以在业务库里新建一张专门的HTTP请求队列表，你原本要发HTTP请求的存储过程不需要直接调用外部接口，只需要把请求地址、方法、参数、超时要求这些信息插入到这张队列表里，标记为待处理状态。之后在同VPC下跑一个轻量的后台服务（哪怕是EC2/ECS上跑个简单脚本），定时轮询这张表，拿到待处理的请求就发起HTTP调用，调用完成后把响应结果、调用状态写回表中，标记请求已处理即可。
  这个方案所有版本的RDS实例都能用，完全不碰RDS的权限限制，唯一的缺点是存在秒级的调用延迟，做不到完全实时。

避坑提醒：别尝试网上搜的开启OLE自动化、部署自定义CLR程序集、配置MSDTC之类的教程，RDS的权限模型直接锁死了这些操作需要的管理员权限，就算是RDS的主账号也没法修改对应配置，纯浪费时间。

内容的提问来源于stack exchange，提问作者Vinnie Amir