Azure SqlServer 为只读库 创建 只读账号

1.环境检查

由于很多原因可能造成 无法连接，所以环境要check好

1.1 检查IP白名单(读写库，只读库）

1.2 检查防火墙状态（可以先关闭，通了再开启）

1.3 检查端口是否可以外网访问

2.读写 Server（主Server）的master库

2.1 创建只读账号 [ 读写 Server-master ]

CREATE LOGIN MyReader WITH password='Mr84#*Ax#';

2.2 查询sid [ 读写 Server-master ]

把sid记录下来，后边在 只读库 创建账号时 必须带上，否则看不到数据表

SELECT [name], [sid] FROM [sys].[sql_logins] WHERE [type_desc] = 'SQL_Login'

-- SID=0x0106000000000064000000000000000003CE953660841A4E94348CFC21FC020B

2.3 在业务数据库上创建用户并赋权限

CREATE USER MyReader
    FROM LOGIN MyReader
WITH DEFAULT_SCHEMA = dbo
GO;

EXEC sp_addrolemember 'db_datareader', 'MyReader';

3.只读库（从Server）的master库

这里的sid 就是 2.2 查询出的sid

CREATE LOGIN MyReader WITH password='Mr84#*Ax#', SID=0x0106000000000064000000000000000003CE953660841A4E94348CFC21FC020B

注意:业务数据库上的user 会从读写库 自动同步过来，我们不用额外操作，只需在只读server的 master库创建此账号即可。

4. 登录的时候 记得填写 自己的业务数据库