redriversoftware/sql-azure-firewall-opener

SQL Azure防火墙规则更新工具镜像

镜像概述

本镜像为小型实用工具容器，主要功能是获取当前主机的外部IP地址，并为指定的SQL Azure服务器创建或更新防火墙规则，以允许该IP地址访问SQL Azure数据库服务。

核心功能与特性

• 外部IP获取：通过访问 http://whatismyip.akamai.com/ 自动获取当前主机的外部IP地址
• Azure身份验证：使用提供的Azure账号凭据（用户名和密码）通过 az login 命令进行身份验证
• 防火墙规则管理：针对指定的SQL Azure服务器（通过FQDN标识）创建或更新防火墙规则，确保当前外部IP拥有访问权限

使用场景

适用于需要动态允许特定外部IP访问SQL Azure服务器的场景，例如：

• 开发环境中，开发人员需从本地机器访问云端SQL Azure数据库，而本地IP可能动态变化
• 临时授权外部办公地点的设备访问SQL Azure服务器
• 自动化脚本中需要定期更新防火墙规则以允许当前IP访问

使用方法与配置说明

必要环境变量

使用本镜像必须设置以下环境变量：

• username: Azure账号用户名（用于 az login 身份验证）
• password: Azure账号密码（用于 az login 身份验证）
• fqdn: SQL Azure服务器的完全限定域名（格式通常为 [服务器名称].database.windows.net）

部署示例

Docker Run 命令

bash
docker run -e username="your_azure_username" \
           -e password="your_azure_password" \
           -e fqdn="your-sql-server.database.windows.net" \
           [镜像名称]

说明

1. 替换 your_azure_username 为实际的Azure账号用户名
2. 替换 your_azure_password 为实际的Azure账号密码
3. 替换 your-sql-server.database.windows.net 为目标SQL Azure服务器的FQDN
4. 替换 [镜像名称] 为实际的Docker镜像名称

工作流程

1. 容器启动后，通过 http://whatismyip.akamai.com/ 获取当前外部IP
2. 使用提供的 username 和 password 执行 az login 进行Azure身份验证
3. 针对 fqdn 指定的SQL Azure服务器，创建或更新防火墙规则，允许获取到的外部IP访问