无法从在 Docker (Linux) 中运行的 ASP.NET Core 连接到 SQL Server 命名实例

Question

我有一个应用程序应该使用命名实例连接到在远程服务器上运行的 SQL Server。

使用 IISExpress，我可以连接到 SQL Server，但是从 Docker（Linux 容器）它失败了 - 访问上下文时它只是挂起 - 没有抛出异常或错误消息。例如

var context = serviceScope.ServiceProvider.GetService<AppContext>();
context.Users.ToList();

在调试器中它永远不会到达异常处理程序。

相反，我看到很多这样的输出：

The thread 125 has exited with code 0 (0x0).
The thread 164 has exited with code 0 (0x0).
The thread 0xa4 has exited with code 0 (0x0).

使用 node.js，我甚至可以毫无问题地从 docker 连接到 SQL Server。

当我使用例如[ipaddress or host.docker.internal],1433 - 不幸的是，在远程 SQL Server 上，我无法配置固定端口。

• 使用 IISExpress 工作（因此在 Windows 上运行）
• 使用固定端口而不是命名实例连接到在开发计算机上运行的 SQL Server 时有效（但我无法更改我们的生产服务器）
• 在使用 node.js 时有效！来自 docker 也带有命名实例（两者：带有主机名或 IP 地址 - 所以我可以解析远程名称，防火墙不是问题）
• 尝试使用 Microsoft 容器作为基础的 ASP.NET Core 2.2 和 3.0preview5，例如FROM mcr.microsoft.com/dotnet/core/aspnet:3.0-buster-slim AS 基础

连接字符串：

"Data Source=remoteIP\\WEBDB;Initial Catalog=TestDB;User ID=testuser;Password=******;"

还尝试使用“Integrated Security=False;”在连接字符串中

服务器身份验证设置为混合

我可以重现这也是没有实体框架：

var conString = "Data Source=remoteIP\\WEBDB;Initial Catalog=TestDB;Integrated Security=False;User ID=testuser;Password=********";

using (SqlConnection conn = new SqlConnection(conString))
using (SqlCommand cmd = new SqlCommand("SELECT * FROM Users", conn))
{
   conn.Open();
   var rows = cmd.ExecuteNonQuery();
   Console.WriteLine($"rows: {rows}");
}

它会挂在conn.Open();线上。

知道我能做什么吗？

更新：

• 输入的连接字符串不正确。
• 完整示例更新代码

编辑

这行得通：

var conString = "Data Source=10.0.75.1,1433;Initial Catalog=TestDB;Integrated Security=False;User ID=testuser;Password=********";

这不起作用：

var conString = "Data Source=10.0.75.1\\Developer;Initial Catalog=TestDB;Integrated Security=False;User ID=testuser;Password=********";

我可以 ping 远程 IP 地址以及远程服务器名称。

不幸的是，由于缺少依赖项，在 ubuntu 映像上安装 mssql-cli 失败。

Answer 1

我知道你解决了这个问题。 我只是为其他人添加更多。 类型

ipconfig

我们可以看到网络的IP

Ethernet adapter vEthernet (DockerNAT):

   Connection-specific DNS Suffix  . :
   IPv4 Address. . . . . . . . . . . : 10.0.75.1
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . :

如果我们在 IIS 上运行应用程序，我们可以使用上述 IP。 但是，如果我们在 docker 上运行，应用程序将无法连接到数据库。

Server=172.17.0.2;Database=VoiconCrochet;User Id=sa;Password=P@ssw0rd123;

Answer 2

Issue #222 in SqlClient repository 解释了问题。

我已经验证这两个选项都适合我：

• 将基础 Docker 映像文件从 mcr.microsoft.com/dotnet/core/aspnet:3.1.0-buster-slim 更改为 mcr.microsoft.com/dotnet/core/aspnet:3.1.0-bionic

• 在我的 docker 文件中添加一些步骤：

  FROM mcr.microsoft.com/dotnet/core/aspnet:3.1.0-buster-slim AS final
  RUN sed -i 's/DEFAULT@SECLEVEL=2/DEFAULT@SECLEVEL=1/g' /etc/ssl/openssl.cnf
  RUN sed -i 's/MinProtocol = TLSv1.2/MinProtocol = TLSv1/g' /etc/ssl/openssl.cnf
  RUN sed -i 's/DEFAULT@SECLEVEL=2/DEFAULT@SECLEVEL=1/g' /usr/lib/ssl/openssl.cnf
  RUN sed -i 's/MinProtocol = TLSv1.2/MinProtocol = TLSv1/g' /usr/lib/ssl/openssl.cnf
  . . .
  

Answer 3

尝试将“Connect Timeout=60”添加到您的连接字符串中。

Answer 4

我正在使用 Docker 容器化应用程序。我添加了如下的连接字符串，

services.AddDbContext<OrderContext>(options =>
            {
                options.UseSqlServer(Configuration["ConnectionString"]);
            });

我的连接字符串如下：

Server=sqlserver ; Database=CustomerDb; User Id=sa;Password=8jkGh47hnDw89Haq8LN2

sqlserver是运行在docker上的sql镜像，

sqlserver:
    image: microsoft/mssql-server-linux:latest
    container_name: sqlserver
    ports:
      - "7100"
    environment:
      - ACCEPT_EULA=Y 
      - MSSQL_PID=Developer
      - SA_PASSWORD=8jkGh47hnDw89Haq8LN2

Answer 5

Data Source 是错误的。命名实例仅使用一个反斜杠。正确的来源是：

remoteIP\WEBDB

反斜杠 needs to be escaped 仅当字符串存储在需要这种转义的介质中时，例如在 C# 字符串或 JSON 字符串中。对于 C#、JSON、Javascript 和 C++ 相关语言，转义字符是反斜杠本身，例如：

var connectionString="Data Source=remoteIP\\WEBDB;Initial Catalog=TestDB;User ID=testuser;Password=******;"

或

{
    "ConnectionStrings": {
        "BloggingDatabase": "Server=(localdb)\\mssqllocaldb;Database=EFGetStarted.ConsoleApp.NewDb;Trusted_Connection=True;"
    },
}

文字 C# 字符串、XML 或 INI 文件不需要转义。以下 C# 行不需要转义。

var connectionString=@"Data Source=remoteIP\WEBDB;Initial Catalog=TestDB;User ID=testuser;Password=******;"

编辑

修复名称只是可能出错的一件事。当 DNS 尝试将无法识别的字符串解析为有效 IP 时，错误的地址很容易将应用程序交给应用程序。

另一个问题是docker容器默认没有网络连接。您必须指定它们可以连接的内容以及内部 IP 和端口如何映射到外部 IP 和端口。

您可以使用 SQL Server CLI 工具 mssql-cli 来测试与服务器的连接，而无需运行您自己的应用程序：

mssql-cli -S InternallyMappedIP\WEBDB -d TestDB -U testuser