ASP .NET容器无法连接同Docker网络下的MSSQL容器提示sa登录失败

1. 解决启动顺序问题（最常见原因） #

depends_on 仅保证容器启动先后，不会等待MSSQL完成内部初始化（MSSQL首次启动需要10-30秒完成sa用户、系统库初始化），应用提前发起连接就会触发sa登录失败。
修改docker-compose.yml，给db服务增加健康检查，配置应用等待数据库就绪后再启动：

services:
  dotnet_be:
    build: "./"
    ports:
      - "5000:80"
    depends_on:
      db:
        condition: service_healthy
  db:
    image: "mcr.microsoft.com/mssql/server:2022-latest" # 建议指定稳定版本避免latest镜像变动
    environment:
      SA_PASSWORD: "Your_password123"
      ACCEPT_EULA: "Y"
    # 新增健康检查
    healthcheck:
      test: ["CMD-SHELL", "/opt/mssql-tools/bin/sqlcmd -S localhost -U sa -P Your_password123 -Q 'SELECT 1' || exit 1"]
      interval: 10s
      retries: 10
      start_period: 10s
      timeout: 3s

2. 清理旧持久化数据（次常见原因） #

MSSQL仅在首次初始化容器时从SA_PASSWORD环境变量读取sa密码，后续修改环境变量不会更新已存在的sa密码，旧密码会存储在Docker持久化卷中。
如果你之前启动过该db服务且修改过SA密码，执行以下命令清理旧数据后重启：

docker-compose down -v
# 注意：-v参数会删除所有关联卷数据，生产环境操作前请先备份数据库
docker-compose up -d

3. 调整连接字符串配置 #

你当前的连接字符串配置整体正确，可做以下可选优化：

• 显式指定MSSQL默认端口，避免端口识别异常：Server=db,1433;
• 移除重复配置，Trusted_Connection和Integrated Security作用完全一致，保留一个即可
  优化后的连接字符串参考：

"ConnectionString": "Server=db,1433;Database=DeskBooking;User ID=sa;Password=Your_password123;Integrated Security=False;MultipleActiveResultSets=True;"

4. 手动验证连通性排查问题 #

如果以上方案都无效，可手动验证链路是否正常：

1. 进入ASP.NET容器内部：docker exec -it <你的dotnet_be容器名> bash
2. 首先验证网络连通：ping db，如果无法ping通则是Docker网络配置问题，确认两个服务在同一个compose默认网络下
3. 安装sqlcmd工具后执行连接测试：

   sqlcmd -S db -U sa -P Your_password123
   

   如果该命令也提示sa登录失败，说明是MSSQL服务本身的配置问题；如果连接成功，说明是应用侧配置被覆盖，检查是否有环境变量、其他配置文件覆盖了ConnectionString的取值。

内容的提问来源于stack exchange，提问作者Valentin Grigorean