Logic App添加SQL Server连接器报BadGateway错误需哪些额外权限

报错信息：请检查你的账户信息和/或权限并重试。详情：BadGateway。更多诊断信息：x-ms-client-request-id为'xx-x--xxxxx--xxx'

你需要完成以下几类额外权限/配置调整：

1. SQL数据库侧权限配置 #

• 连接器所用身份（SQL身份验证账户/AAD账户/托管身份）需在目标Azure SQL数据库中被授予对应访问权限：
  • SQL身份验证：账户需具备CONNECT权限，以及你后续操作所需的SELECT/INSERT/DELETE/EXECUTE等权限
  • AAD身份/托管身份：需先在SQL数据库中创建对应身份的映射用户，再为该用户分配上述访问权限
• 确认SQL服务器防火墙配置：
  • 勾选SQL服务器→防火墙和虚拟网络页中的「允许Azure服务和资源访问此服务器」选项
  • 若Logic App使用VNet集成，需将对应VNet子网添加到SQL服务器允许列表，或配置SQL专用终结点与Logic App VNet打通
  • 若未用VNet集成，需将Logic App属性页列出的所有出站IP添加到SQL服务器防火墙允许列表

2. Azure资源访问权限配置 #

• 你所持有的Logic App Contributor权限仅覆盖Logic App资源本身，不包含API连接资源的操作权限：
  • 创建新API连接时，你需要在目标资源组下具备创建API连接资源的权限
  • 使用现有API连接时，你需要在该API连接资源上被分配至少「API连接参与者」角色权限

3. 验证前置条件 #

先通过Azure门户SQL查询编辑器，使用和连接器配置完全相同的身份登录目标数据库，确认可正常执行你需要的操作，排除数据库本身不可用、身份信息错误等问题。

内容的提问来源于stack exchange，提问作者Kaustubh Pandey