使用pyodbc的Azure Function本地正常 部署Azure云后连接SQL超时

以下按验证优先级从高到低排列排查方案：

• 修正连接字符串参数拼写错误
  你当前代码中的连接字符串使用了Encrypted=yes，这是ODBC配置的常见笔误，正确的加密参数名为Encrypt=yes。错误的参数名会导致连接握手阶段配置不生效，直接引发超时。你可以先将该参数修正后重新部署测试。
• 验证网络层连通性
  在Function代码中添加简单的socket连通性测试，直接判断是网络层阻塞还是pyodbc/驱动层面的问题：

  import socket
  test_ip = "你的SQL Server公网IP"
  test_port = 1433 # 替换为你的实际端口
  s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
  s.settimeout(5)
  try:
      s.connect((test_ip, test_port))
      logging.info(f"Socket连通{test_ip}:{test_port}成功，网络无问题")
  except Exception as e:
      logging.info(f"Socket连通失败，为网络层问题: {repr(e)}")
  finally:
      s.close()
  

  如果socket测试也失败，可按以下方向排查网络：
  • 确认SQL Server的公网端口是否正常对外开放，可使用手机热点等第三方公网环境用telnet测试端口连通性
  • 确认你添加的Function出站IP是否完整：可在Azure门户Function App的「属性」面板中完整复制所有outboundIpAddresses和possibleOutboundIpAddresses，避免漏加
  • 确认SQL Server侧的防火墙/安全组没有额外拦截Azure公网IP段，部分自建机房的运营商防火墙会默认拦截云服务IP
• 验证ODBC驱动与pyodbc配置
  Linux环境下pyodbc依赖系统级的ODBC Driver for SQL Server，仅在requirements.txt添加pyodbc无法保证底层驱动正常：
  • 如果你使用的是Python 3.11及以上版本，可降级到Python 3.10运行环境测试，避免高版本的兼容问题
  • 可在requirements.txt指定pyodbc稳定版本，比如pyodbc==4.0.39，避免最新版本的兼容性bug
  • 临时将连接字符串中的TrustServerCertificate=no改为TrustServerCertificate=yes测试，如果能连接成功，说明你的SQL Server使用的SSL证书不受Azure环境信任，需要替换为公网可信证书或者保留该配置
• 调整超时参数测试
  可将连接字符串中的Connection Timeout=30修改为Connection Timeout=60，避免跨网链路延迟较高导致的握手超时。

内容的提问来源于stack exchange，提问作者Tuan Le PN