0

我正在使用 Python 创建一个简单的 Azure 函数。它只是简单地从 Azure MySQL 实例中读取并将某些内容写回同一实例。但是，我无法成功连接到数据库。

import logging
from datetime import datetime

import azure.functions as func
import mysql.connector
from mysql.connector import errorcode

def connect_to_db():
    logging.info(os.getcwd()) 
    try:
        db_conn = mysql.connector.connect(
            user="...", 
            password='...', 
            host="....mysql.database.azure.com", 
            port=3306, 
            database='...'
        )
        return db_conn
    except mysql.connector.Error as err:
        if err.errno == errorcode.ER_ACCESS_DENIED_ERROR:
            logging.error("Something is wrong with your user name or password")
        elif err.errno == errorcode.ER_BAD_DB_ERROR:
            logging.error("Database does not exist")
        else:
            logging.error(err)

    return None


def main(req: func.HttpRequest) -> func.HttpResponse:
    logging.info('Python HTTP trigger function processed a request.')

    db_conn = connect_to_db()
    if db_conn:
        logging.info('DB Connection is established {}'.format(db_conn))
    else:
        return func.HttpResponse(
             "Azure Functions cannot connect to MySQL database.",
             status_code=500
        )

    ....

当我使用时，代码在我的本地机器上运行良好func host start，我也使用了相同的 Azure MySQL 实例。

但是，在我部署了 Azure 函数后，它不起作用并给我以下错误：

2055: Lost connection to MySQL server at '....mysql.database.azure.com:3306', 
system error: 1 [SSL: WRONG_VERSION_NUMBER] wrong version number (_ssl.c:852)

我还尝试在 Azure 门户中禁用“SSL 强制”，并启用Allow access to Azure services，这没有帮助。

任何帮助和意见将不胜感激！谢谢！

4

2 回答 2

1

我最终自己解决了这个问题。

以下是步骤：

  1. 从 Azure 文档存储库下载 SSL 证书。你可以在这里得到它：https ://docs.microsoft.com/en-us/azure/mysql/howto-configure-ssl

  2. 将证书文件与 Azure Function 项目一起放置。对我来说，我把它放在项目的根文件夹中，因为我可能在这个项目中有多个需要这个证书的功能

  3. 然后，在python代码中获取认证文件如下

    import pathlib

def get_ssl_cert():
    current_path = pathlib.Path(__file__).parent.parent
    return str(current_path / 'BaltimoreCyberTrustRoot.crt.pem')

  4. 所以，当我连接到 MySQL 时，我可以使用 SSL 证书

    # Connect to MySQL
cnx = mysql.connector.connect(
    user="ctao@azure-mysql-test", 
    password='*******', 
    host="azure-mysql-test.mysql.database.azure.com", 
    port=3306, 
    database='ciscoepcstats',
    ssl_ca=get_ssl_cert()
)

PS 出于安全考虑，我不能选择禁用 SSL 验证。但幸运的是我找到了解决方案。

于 2019-10-25T02:38:21.743 回答
-1

请修改您的代码如下：

db_conn = mysql.connector.connect(
            user="...", 
            password='...', 
            host="....mysql.database.azure.com", 
            port=3306, 
            database='...',
            ssl_disabled=True
        )

并在 azure 门户上的 azure mysql 中将“强制 SSL 连接”的状态更改为“已禁用”。

于 2019-10-24T01:55:18.737 回答