sp_invoke_external_rest_endpoint (Transact-SQL)

适用于：SQL Server 2025 （17.x） 在Microsoft Fabric 预览版中预览 Azure SQL 数据库Azure SQL 托管实例 SQL 数据库

sp_invoke_external_rest_endpoint存储过程调用作为过程的输入参数提供的 HTTPS REST 终结点。

缓解未经授权的访问或数据传输风险的方法

若要降低未经授权的访问或数据传输的风险，请考虑以下安全最佳做法：

• 实现强访问控制：确保只有授权用户有权访问敏感数据和 REST API 终结点。 使用最低特权 以及数据库角色和特权原则。
• 适当的身份验证和授权：确保所有 REST 调用都经过身份验证和授权，以防止未经授权的访问。
• 监视和审核访问：定期监视和审核对数据库和 REST API 调用的访问，以检测任何可疑活动。
• 定期安全评估：定期进行安全评估和漏洞扫描，以识别和缓解潜在风险。
• 员工培训：教育员工了解数据外泄的风险以及以下安全协议的重要性。

Syntax

Transact-SQL 语法约定

EXECUTE @returnValue = sp_invoke_external_rest_endpoint
  [ @url = ] N'url'
  [ , [ @payload = ] N'request_payload' ]
  [ , [ @headers = ] N'http_headers_as_json_array' ]
  [ , [ @method = ] 'GET' | 'POST' | 'PUT' | 'PATCH' | 'DELETE' | 'HEAD' ]
  [ , [ @timeout = ] seconds ]
  [ , [ @credential = ] credential ]
  [ , @response OUTPUT ]

Arguments

[ @url = ] N'url'

要调用的 HTTPS REST 终结点的 URL。 @url为 nvarchar（4000），没有默认值。

[ @payload = ] N'request_payload'

JSON、XML 或 TEXT 格式的 Unicode 字符串，其中包含要发送到 HTTPS REST 终结点的有效负载。 有效负载必须是有效的 JSON 文档、格式良好的 XML 文档或文本。 @payload为 nvarchar（max），没有默认值。

[ @headers = ] N'headers'

必须作为请求的一部分发送到 HTTPS REST 终结点的标头。 必须使用平面 JSON（不带嵌套结构的 JSON 文档）格式指定标头。 即使显式传入 @headers 参数，也忽略“禁止标头名称”列表中定义的标头;当启动 HTTPS 请求时，会丢弃或替换为系统提供的值。

@headers参数为 nvarchar（4000），没有默认值。

[ @method = ] N'method'

用于调用 URL 的 HTTP 方法。 必须是以下值之一：GET、、POST、PUTPATCH、DELETEHEAD。 @method为 nvarchar（6），默认值POST为 nvarchar。

[ @timeout = ] 秒

允许 HTTPS 调用运行的时间（以秒为单位）。 如果无法在定义的超时时间内发送和接收完整的 HTTP 请求和响应，则存储过程执行将停止，并引发异常。 HTTP 连接在响应开始和结束时以及已收到有效负载（如果有）时，超时将启动。 @timeout是默认值为 30 的正小数。 接受的值：1 到 230。

[ @credential = ] credential

指示使用哪个 DATABASE SCOPED CREDENTIAL 对象在 HTTPS 请求中注入身份验证信息。 @credential 为 没有默认值的 sysname 。

@response 输出

允许从调用的终结点接收的响应传递到指定的变量中。 @response为 nvarchar（max）。

Return value

0如果 HTTPS 调用已完成，并且收到的 HTTP 状态代码为 2xx 状态代码（Success）。 如果收到的 HTTP 状态代码不在 2xx 范围内，则返回值为收到的 HTTP 状态代码。 如果根本无法执行 HTTPS 调用，则会引发异常。

Permissions

Database permissions

需要 EXECUTE ANY EXTERNAL ENDPOINT 数据库权限。

For example:

GRANT EXECUTE ANY EXTERNAL ENDPOINT TO [<PRINCIPAL>];

在 SQL Server 2025 和 Azure SQL 托管实例中启用

存储过程 sp_invoke_external_rest_endpoint 在 SQL Server 2025 （17.x） 预览版和 Azure SQL 托管实例中可用，该实例配置了 Always-up-to-date 更新策略 ，默认处于禁用状态。

若要在 SQL Server 2025（17.x） 预览版和 Azure SQL 托管实例中启用 sp_invoke_external_rest_endpoint 存储过程，请运行以下 T-SQL 代码：

EXECUTE sp_configure 'external rest endpoint enabled', 1;

RECONFIGURE WITH OVERRIDE;

若要执行 sp_configure 以更改配置选项或运行 RECONFIGURE 语句，必须授予用户 ALTER SETTINGS 服务器级权限。 ALTER SETTINGS 权限由 sysadmin 和 serveradmin 固定 服务器角色隐式保留。

Response format

可以通过 @response 输出参数响应 HTTP 调用和调用终结点发送的生成的数据。 @response可能包含具有以下架构的 JSON 文档：

{
  "response": {
    "status": {
      "http": {
        "code": "",
        "description": ""
      }
    },
    "headers": {}
  },
  "result": {}
}

Specifically:

• 响应：包含 HTTP 结果和其他响应元数据的 JSON 对象。
• 结果：HTTP 调用返回的 JSON 有效负载。 如果收到的 HTTP 结果为 204（No Content），则省略。

或者，@response可能包含具有以下架构的 XML 文档：

<output>
    <response>
        <status>
            <http code="" description=" " />
        </status>
        <headers>
            <header key="" value="" />
            <header key="" value="" />
        </headers>
    </response>
    <result>
    </result>
</output>

Specifically:

• 响应：包含 HTTP 结果和其他响应元数据的 XML 对象。
• 结果：HTTP 调用返回的 XML 有效负载。 如果收到的 HTTP 结果为 204（No Content），则省略。

在本节中 response ，除了 HTTP 状态代码和说明之外，对象中 headers 还提供了整个接收的响应标头集。 以下示例显示了 JSON 中的一个 response 部分（也是文本响应的结构）：

"response": {
  "status": {
    "http": {
      "code": 200,
      "description": "OK"
    }
  },
  "headers": {
    "Date": "Thu, 08 Sep 2022 21:51:22 GMT",
    "Content-Length": "1345",
    "Content-Type": "application\/json; charset=utf-8",
    "Server": "Kestrel",
    "Strict-Transport-Security": "max-age=31536000; includeSubDomains"
    }
  }

以下示例演示 XML 中的一个 response 部分：

<response>
    <status>
        <http code="200" description="OK" />
    </status>
    <headers>
        <header key="Date" value="Tue, 01 Apr 1976 21:12:04 GMT" />
        <header key="Content-Length" value="2112" />
        <header key="Content-Type" value="application/xml" />
        <header key="Server" value="Windows-Azure-Blob/1.0 Microsoft-HTTPAPI/2.0" />
        <header key="x-ms-request-id" value="31536000-64bi-64bi-64bi-31536000" />
        <header key="x-ms-version" value="2021-10-04" />
        <header key="x-ms-creation-time" value="Wed, 19 Apr 2023 22:17:33 GMT" />
        <header key="x-ms-server-encrypted" value="true" />
    </headers>
</response>

Allowed endpoints

仅允许调用以下服务的终结点：

Azure SQL 数据库和 Azure Synapse Analytics 控制机制的出站防火墙规则可用于进一步限制对外部终结点的出站访问。

Limits

Payload size

在接收时和发送时，有效负载在通过线路发送时都经过 UTF-8 编码。 在该格式中，其大小限制为 100 MB。

URL length

最大 URL 长度（使用 @url 参数生成，并将指定的凭据添加到查询字符串（如果有）为 8 KB;最大查询字符串长度（查询字符串 + 凭据查询字符串）为 4 KB。

Headers size

最大请求和响应标头大小（所有标头字段：通过 @headers 参数 + 凭据标头 + 系统提供的标头传递的标头）为 8 KB。

Throttling

通过 sp_invoke_external_rest_endpoint 外部终结点进行的并发连接数上限为工作线程的 10%，最多有 150 个辅助角色。 在数据库级别强制执行单一 数据库 限制，同时 在数据库和池级别强制实施弹性池 限制。

若要检查数据库可以维持的并发连接数，请运行以下查询：

SELECT [database_name],
       DATABASEPROPERTYEX(DB_NAME(), 'ServiceObjective') AS service_level_objective,
       [slo_name] AS service_level_objective_long,
       [primary_group_max_outbound_connection_workers] AS max_database_outbound_connection,
       [primary_pool_max_outbound_connection_workers] AS max_pool_outbound_connection
FROM sys.dm_user_db_resource_governance
WHERE database_id = DB_ID();

如果已达到最大并发连接数时尝试使用 sp_invoke_external_rest_endpoint 外部终结点的新连接，则引发错误 10928（如果已达到弹性池限制，则为 10936）。 For example:

Msg 10928, Level 16, State 4, Procedure sys.sp_invoke_external_rest_endpoint_internal, Line 1 [Batch Start Line 0]
Resource ID : 1. The outbound connections limit for the database is 20 and has been reached.
See 'https://docs.microsoft.com/azure/azure-sql/database/resource-limits-logical-server' for assistance.

Credentials

某些 REST 终结点需要身份验证才能正确调用。 通常可以通过在查询字符串或请求设置的 HTTP 标头中传递一些特定的键值对来完成身份验证。

可以使用 DATABASE SCOPED CREDENTIAL 它安全地存储身份验证数据（例如持有者令牌），以便调用 sp_invoke_external_rest_endpoint 受保护的终结点。 创建 DATABASE SCOPED CREDENTIAL时，使用 IDENTITY 参数指定将哪些身份验证数据传递给调用的终结点以及如何传递。 IDENTITY 支持四个选项：

• HTTPEndpointHeaders：使用 请求标头发送指定的身份验证数据
• HTTPEndpointQueryString：使用 查询字符串发送指定的身份验证数据
• Managed Identity：使用请求标头发送系统分配的托管标识
• Shared Access Signature：通过 已签名 URL 提供对资源的有限委派访问权限（也称为 SAS）

可以通过DATABASE SCOPED CREDENTIAL参数使用创建：

EXECUTE sp_invoke_external_rest_endpoint
    @url = N'https://<APP_NAME>.azurewebsites.net/api/<FUNCTION_NAME>?key1=value1',
    @credential = [https://<APP_NAME>.azurewebsites.net/api/<FUNCTION_NAME>];

CREATE DATABASE SCOPED CREDENTIAL [https://<APP_NAME>.azurewebsites.net/api/<FUNCTION_NAME>]
WITH IDENTITY = 'HTTPEndpointHeaders', SECRET = '{"x-functions-key":"<your-function-key-here>"}';

CREATE DATABASE SCOPED CREDENTIAL [https://<APP_NAME>.azurewebsites.net/api/<FUNCTION_NAME>]
WITH IDENTITY = 'HTTPEndpointQueryString', SECRET = '{"code":"<your-function-key-here>"}';

CREATE DATABASE SCOPED CREDENTIAL [https://<APP_NAME>.azurewebsites.net/api/<FUNCTION_NAME>]
WITH IDENTITY = 'Managed Identity', SECRET = '{"resourceid":"<APP_ID>"}';

凭据名称规则

创建的 DATABASE SCOPED CREDENTIAL 必须遵循特定规则才能用于 sp_invoke_external_rest_endpoint。 规则如下：

• 必须是有效的 URI
• URL 域必须是允许列表中包含的域之一
• URL 不得包含查询字符串
• 调用 URL 的协议 + 完全限定域名 （FQDN） 必须与凭据名称的 Protocol + FQDN 匹配
• 调用的 URL 路径的每个部分必须与凭据名称中相应 URL 路径的相应部分完全匹配
• 凭据必须指向比请求 URL 更通用的路径。 例如，为路径 https://northwind.azurewebsite.net/customers 创建的凭据不能用于 URL https://northwind.azurewebsite.net

排序规则和凭据名称规则

RFC 3986 第 6.2.2.1 节 指出，“当 URI 使用泛型语法的组件时，组件语法等价规则始终适用：也就是说，方案和主机不区分大小写“， RFC 7230 第 2.7.3 节 提到”所有其他都以区分大小写的方式进行比较”。

由于数据库级别设置了排序规则，因此将应用以下逻辑，以便与上述数据库排序规则和 RFC 一致。 （所描述的规则可能比 RFC 规则更严格，例如，如果数据库设置为使用区分大小写的排序规则）。

1. 使用 RFC 检查 URL 和凭据是否匹配，这意味着：
   • 使用不区分大小写的排序规则检查方案和主机 （Latin1_General_100_CI_AS_KS_WS_SC）
   • 检查 URL 的所有其他段是否在区分大小写的排序规则中进行比较（Latin1_General_100_BIN2）
2. 使用数据库排序规则检查 URL 和凭据是否匹配（无需执行任何 URL 编码）。

授予使用凭据的权限

访问 DATABASE SCOPED CREDENTIAL 的数据库用户必须有权使用该凭据。

若要使用凭据，数据库用户必须具有 REFERENCES 特定凭据的权限：

GRANT REFERENCES ON DATABASE SCOPED CREDENTIAL::[<CREDENTIAL_NAME>] TO [<PRINCIPAL>];

Remarks

Wait type

当等待调用的服务完成调用时 sp_invoke_external_rest_endpoint ，它会报告 HTTP_EXTERNAL_CONNECTION 等待类型。

HTTPS 和 TLS

仅支持配置为将 HTTPS 与 TLS 加密协议配合使用的终结点。

HTTP redirects

sp_invoke_external_rest_endpoint 不会自动遵循从调用的终结点接收的任何 HTTP 重定向作为响应。

HTTP headers

sp_invoke_external_rest_endpoint 在 HTTP 请求中自动注入以下标头：

• content-type：设置为 application/json; charset=utf-8
• accept：设置为 application/json
• user-agent：设置 <EDITION>/<PRODUCT VERSION> 例如： SQL Azure/12.0.2000.8

虽然用户代理始终被存储过程覆盖，但内容类型和接受标头值可以通过@headers参数定义。 仅允许在内容类型中指定媒体类型指令，并且不能指定字符集或边界指令。

请求和响应有效负载支持的 媒体类型

以下是标头 内容类型的接受值。

• application/json
• application/vnd.microsoft.*.json
• application/xml
• application/vnd.microsoft.*.xml
• application/vnd.microsoft.*+xml
• application/x-www-form-urlencoded
• text/*

对于 accept 标头，以下是接受的值。

• application/json
• application/xml
• text/*

有关文本标头类型的详细信息，请参阅 IANA 中的文本类型注册表。

Best practices

使用批处理技术

如果必须将一组行发送到 REST 终结点（例如，发送到 Azure 函数或事件中心），建议将行批处理到单个 JSON 文档中，以避免发送的每一行的 HTTPS 调用开销。 可以使用语句完成 FOR JSON 此操作，例如：

-- create the payload
DECLARE @payload AS NVARCHAR (MAX);

SET @payload = (SELECT [object_id],
                       [name],
                       [column_id]
                FROM sys.columns
                FOR JSON AUTO);

-- invoke the REST endpoint
DECLARE @retcode AS INT, @response AS NVARCHAR (MAX);

EXECUTE
    @retcode = sp_invoke_external_rest_endpoint
    @url = '<REST_endpoint>',
    @payload = @payload,
    @response = @response OUTPUT;

-- return the result
SELECT @retcode,
       @response;

Examples

可在此处找到有关如何sp_invoke_external_rest_endpoint与常见 Azure 服务（如 Azure Functions 或 Azure 事件中心）集成的一些示例。 可以在 GitHub 上找到更多与其他服务集成的示例。

A. 使用不使用身份验证的 HTTP 触发器绑定调用 Azure 函数

以下示例使用允许匿名访问的 HTTP 触发器绑定调用 Azure 函数。

DECLARE @ret AS INT, @response AS NVARCHAR (MAX);

EXECUTE
    @ret = sp_invoke_external_rest_endpoint
    @url = N'https://<APP_NAME>.azurewebsites.net/api/<FUNCTION_NAME>?key1=value1',
    @headers = N'{"header1":"value_a", "header2":"value2", "header1":"value_b"}',
    @payload = N'{"some":{"data":"here"}}',
    @response = @response OUTPUT;

SELECT @ret AS ReturnCode,
       @response AS Response;

B. 使用具有授权密钥的 HTTP 触发器绑定调用 Azure 函数

以下示例使用配置为需要授权密钥的 HTTP 触发器绑定调用 Azure 函数。 授权密钥根据 Azure Functions 的要求传入 x-function-key 标头。 有关详细信息，请参阅 Azure Functions - API 密钥授权。

CREATE DATABASE SCOPED CREDENTIAL [https://<APP_NAME>.azurewebsites.net/api/<FUNCTION_NAME>]
    WITH IDENTITY = 'HTTPEndpointHeaders', SECRET = '{"x-functions-key":"<your-function-key-here>"}';

DECLARE @ret AS INT, @response AS NVARCHAR (MAX);

EXECUTE
    @ret = sp_invoke_external_rest_endpoint
    @url = N'https://<APP_NAME>.azurewebsites.net/api/<FUNCTION_NAME>?key1=value1',
    @headers = N'{"header1":"value_a", "header2":"value2", "header1":"value_b"}',
    @credential = [https://<APP_NAME>.azurewebsites.net/api/<FUNCTION_NAME>],
    @payload = N'{"some":{"data":"here"}}',
    @response = @response OUTPUT;

SELECT @ret AS ReturnCode,
       @response AS Response;

C. 使用 SAS 令牌从Azure Blob 存储读取文件的内容

此示例使用 SAS 令牌从Azure Blob 存储读取文件进行身份验证。 结果以 XML 返回，因此必须使用标头 "Accept":"application/xml"。

DECLARE @ret AS INT, @response AS NVARCHAR (MAX);

EXECUTE
    @ret = sp_invoke_external_rest_endpoint
    @url = N'https://blobby.blob.core.windows.net/datafiles/my_favorite_blobs.txt?sp=r&st=2023-07-28T19:56:07Z&se=2023-07-29T03:56:07Z&spr=https&sv=2022-11-02&sr=b&sig=XXXXXX1234XXXXXX6789XXXXX',
    @headers = N'{"Accept":"application/xml"}',
    @method = 'GET',
    @response = @response OUTPUT;

SELECT @ret AS ReturnCode,
       @response AS Response;

D. 使用Azure SQL 数据库托管标识将消息发送到事件中心

此示例演示如何使用 Azure SQL 托管标识将消息发送到事件中心。 确保已为托管数据库的Azure SQL 数据库逻辑服务器配置系统托管标识，例如：

az sql server update -g <resource-group> -n <azure-sql-server> --identity-type SystemAssigned

之后，将事件中心配置为允许 Azure SQL Server 的托管标识能够将消息（“Azure 事件中心数据发送者”角色）发送到所需的事件中心。 有关详细信息，请参阅 将事件中心与托管标识配合使用。

完成此作后，可以在定义数据库Managed Identity范围的凭据时使用sp_invoke_external_rest_endpoint标识名称。 如使用 Microsoft Entra ID 访问事件中心资源的应用程序进行身份验证中所述，使用 Microsoft Entra 身份验证时要使用的资源名称（或 ID）为https://eventhubs.azure.net：

CREATE DATABASE SCOPED CREDENTIAL [https://<EVENT-HUBS-NAME>.servicebus.windows.net]
WITH IDENTITY = 'Managed Identity', SECRET = '{"resourceid": "https://eventhubs.azure.net"}';
GO

DECLARE @Id AS UNIQUEIDENTIFIER = NEWID();

DECLARE @payload AS NVARCHAR (MAX) = (SELECT *
    FROM (VALUES (@Id, 'John', 'Doe')) AS UserTable(UserId, FirstName, LastName)
    FOR JSON AUTO, WITHOUT_ARRAY_WRAPPER);

DECLARE @url AS NVARCHAR (4000) = 'https://<EVENT-HUBS-NAME>.servicebus.windows.net/from-sql/messages';

DECLARE @headers AS NVARCHAR (4000) = N'{"BrokerProperties": "'
    + STRING_ESCAPE('{"PartitionKey": "'
    + CAST (@Id AS NVARCHAR (36)) + '"}', 'json') + '"}';

DECLARE @ret AS INT, @response AS NVARCHAR (MAX);

EXECUTE
    @ret = sp_invoke_external_rest_endpoint
    @url = @url,
    @headers = @headers,
    @credential = [https://<EVENT-HUBS-NAME>.servicebus.windows.net],
    @payload = @payload,
    @response = @response OUTPUT;

SELECT @ret AS ReturnCode,
       @response AS Response;

E. 使用Azure SQL 数据库作用域凭据读取和写入 Azure 文件存储

此示例使用Azure SQL 数据库作用域凭据将文件写入 Azure 文件存储进行身份验证，然后返回内容。 结果以 XML 返回，因此必须使用标头 "Accept":"application/xml"。

首先，为 Azure SQL 数据库创建主密钥。 替换为 <password> 强密码。

CREATE MASTER KEY ENCRYPTION BY PASSWORD = '<password>';
GO

然后，使用 Azure Blob 存储 帐户提供的 SAS 令牌创建数据库范围的凭据。 替换为 <token> 提供的 SAS 令牌。

CREATE DATABASE SCOPED CREDENTIAL [filestore]
WITH IDENTITY = 'SHARED ACCESS SIGNATURE', SECRET = '<token>';
GO

接下来，创建文件并使用以下两个语句向其添加文本。 替换为 <domain> 相应的路径。

DECLARE @payload AS NVARCHAR (MAX) = (SELECT *
    FROM (VALUES ('Hello from Azure SQL!', sysdatetime())) AS payload([message], [timestamp])
    FOR JSON AUTO, WITHOUT_ARRAY_WRAPPER);

DECLARE @response AS NVARCHAR (MAX);
DECLARE @url AS NVARCHAR (MAX);
DECLARE @headers AS NVARCHAR (1000);

DECLARE @len AS INT = len(@payload);

-- Create the file
SET @url = 'https://<domain>.file.core.windows.net/myfiles/test-me-from-azure-sql.json';
SET @headers = JSON_OBJECT('x-ms-type':'file', 'x-ms-content-length':CAST (@len AS VARCHAR (9)), 'Accept':'application/xml');

EXECUTE sp_invoke_external_rest_endpoint
    @url = @url,
    @method = 'PUT',
    @headers = @headers,
    @credential = [filestore],
    @response = @response OUTPUT;

SELECT CAST (@response AS XML);

-- Add text to the file
SET @headers = JSON_OBJECT('x-ms-range':'bytes=0-' + CAST (@len - 1 AS VARCHAR (9)), 'x-ms-write':'update', 'Accept':'application/xml');
SET @url = 'https://<domain>.file.core.windows.net/myfiles/test-me-from-azure-sql.json';
SET @url += '?comp=range';

EXECUTE sp_invoke_external_rest_endpoint
    @url = @url,
    @method = 'PUT',
    @headers = @headers,
    @payload = @payload,
    @credential = [filestore],
    @response = @response OUTPUT;

SELECT CAST (@response AS XML);
GO

最后，使用以下语句读取文件。 替换为 <domain> 相应的路径。

DECLARE @response AS NVARCHAR (MAX);

DECLARE @url AS NVARCHAR (MAX) = 'https://<domain>.file.core.windows.net/myfiles/test-me-from-azure-sql.json';

EXECUTE sp_invoke_external_rest_endpoint
    @url = @url,
    @headers = '{"Accept":"application/xml"}',
    @credential = [filestore],
    @method = 'GET',
    @response = @response OUTPUT;

SELECT CAST (@response AS XML);
GO

F. 使用托管标识调用 Azure OpenAI

以下示例使用 Azure SQL Microsoft Entra 中的托管标识调用 Azure OpenAI 模型。 分别替换为 <my-azure-openai-endpoint> Azure OpenAI 终结点和模型名称，并确保已在 Azure <model-deployment-name>角色。

CREATE DATABASE SCOPED CREDENTIAL [https://<my-azure-openai-endpoint>.openai.azure.com]
    WITH IDENTITY = 'Managed Identity', SECRET = '{"resourceid":"https://cognitiveservices.azure.com"}';
GO

DECLARE @response AS NVARCHAR (MAX);

DECLARE @payload AS NVARCHAR (MAX) = JSON_OBJECT('input':'hello world');

EXECUTE sp_invoke_external_rest_endpoint
    @url = 'https://<my-azure-openai-endpoint>.openai.azure.com/openai/deployments/<model-deployment-name>/embeddings?api-version=2024-08-01-preview',
    @method = 'POST',
    @credential = [https://<my-azure-openai-endpoint>.openai.azure.com],
    @payload = @payload,
    @response = @response OUTPUT;

SELECT json_query(@response, '$.result.data[0].embedding'); -- Assuming the called model is an embedding model

Related content

• Azure SQL 数据库中的资源管理
• sys.dm_resource_governor_resource_pools_history_ex
• sys.dm_resource_governor_workload_groups_history_ex
• sys.dm_user_db_resource_governance
• GRANT 数据库权限 (Transact-SQL)
• CREATE DATABASE SCOPED CREDENTIAL （Transact-SQL）
• API Management
• sp_invoke_external_rest_endpoint用法示例