Windows Docker镜像无网络访问 无法连接Azure数据库问题求助

报错根因初步判断 #

你给出的错误日志System.ArgumentNullException: Value cannot be null. (Parameter 'uriString')本质不是网络不通导致的请求失败，而是代码在Startup.cs第80行构造Uri对象时，传入的字符串参数为空，说明应用根本没有从配置源读取到预期的数据库连接URI值。

第一步：排查配置文件加载异常（概率最高） #

• 检查Dockerfile的文件复制逻辑：你在构建阶段将appsettings.json复制到了/src/Configurations/目录，但.NET默认会从应用运行的根目录（最终镜像里的/app）加载配置文件，需要确认发布后的/app目录下是否存在Configurations/appsettings.json文件，可通过以下命令进入容器验证：
  docker run --entrypoint powershell <你的镜像名称>
  进入后执行dir命令查看目录结构，确认配置文件是否存在。
• 检查项目文件配置：确认appsettings.json的文件属性设置为「如果较新则复制」，否则dotnet publish不会将该文件输出到发布目录，导致运行时读不到配置。

第二步：排查环境变量覆盖问题 #

• .NET配置系统默认优先级为：环境变量 > 配置文件，Windows容器的系统环境变量与Linux存在差异，可进入容器后执行以下命令查看是否存在重名的环境变量覆盖了你的配置值：
  Get-ChildItem Env:
  核对你用于存储数据库URI的配置Key是否被意外设置为空值。

第三步：网络问题排查（仅确认配置正确后再操作） #

如果确认配置已经正确读取到有效值，再排查Windows容器的网络问题，常见需要检查的点如下：

• 镜像与宿主机版本匹配：你使用的基础镜像是mcr.microsoft.com/dotnet/aspnet:5.0-nanoserver-1809，要求宿主机的Windows版本必须为Windows Server 1809、Windows 10 1809及以上版本，版本不匹配会导致网络栈兼容故障，无法正常访问外部网络。
• 连通性测试：进入容器后执行以下命令测试到Azure数据库的网络连通性：
  Test-NetConnection <Azure数据库域名> -Port <对应端口>
  （例：Azure SQL端口为1433，Azure Cosmos DB端口为443）
• 防火墙规则检查：
  • 确认宿主机的Windows Defender防火墙允许Docker的NAT网络出站流量
  • 确认Azure数据库的防火墙规则已放通容器宿主机的公网出口IP

快速调试技巧 #

可在Startup.cs第80行构造Uri之前添加日志输出，打印你读取到的uriString值，可直接定位是空值问题还是网络请求问题。

内容的提问来源于stack exchange，提问作者Vitalii Fedorenko