Azure Web App部署.NET5 API调用PostgreSQL接口返回500错误求助

问题根源 #

从报错日志可以直接定位核心问题：

• 部署到Azure Web App的API仍在尝试连接localhost:5432上的PostgreSQL数据库，此处的localhost指向Azure Web App的运行实例本身，该实例上没有部署PostgreSQL服务，自然无法建立连接。
• 即使修改连接字符串指向你本地电脑的公网IP，默认状态下本地网络防火墙、路由器端口映射规则都不会允许公网的Azure服务访问本地数据库，会触发你遇到的socket权限禁止报错。

另外你代码里Program.cs中的UseUrls配置项仅在本地运行时生效，部署到Azure后会被平台自动分配的监听配置覆盖，建议删除这行避免不必要的冲突。

解决方案 #

你可以根据使用场景选择以下任意一种方案处理：

方案1：将PostgreSQL迁移到云托管服务（生产环境推荐） #

• 直接使用Azure Database for PostgreSQL或者其他云厂商的托管PostgreSQL服务
• 将本地数据导入到新建的云数据库中
• 打开Azure Web App的「配置」-「应用程序设置」页面，新增ConnectionString配置项，值填写云数据库的有效连接字符串，该配置优先级高于本地的appsettings.json，不需要修改代码重新打包部署
• 记得在云数据库的白名单配置中放行Azure服务的访问IP段

方案2：开放本地PostgreSQL供Azure访问（仅适合临时测试） #

• 先获取本地网络的公网IP，在路由器上配置端口映射，将5432端口映射到运行PostgreSQL的电脑内网IP的对应端口
• 打开本地电脑的防火墙，添加入站规则允许5432端口的TCP请求
• 到Azure Web App的「属性」页面获取所有出站IP段，将这些IP全部添加到本地PostgreSQL的pg_hba.conf允许访问列表，同时修改postgresql.conf设置监听所有网卡地址
• 在Azure Web App的应用程序设置里修改ConnectionString，将数据库地址改为本地网络的公网IP即可
• 该方案需要暴露本地数据库到公网，安全性极低，仅适合临时调试使用，禁止用于生产环境

方案3：使用Azure Hybrid Connection连接本地数据库（适合需保留本地数据库的生产场景） #

• 在Azure门户为你的Web App配置Hybrid Connection，指向本地PostgreSQL的内网地址和5432端口
• 在运行PostgreSQL的电脑上安装Hybrid Connection Manager完成关联配置
• 该方案不需要开放本地端口到公网，也不需要修改防火墙公网规则，安全性远高于方案2
• 仅需修改连接字符串中的数据库地址为本地内网地址即可正常访问

内容的提问来源于stack exchange，提问作者Faisal M