我已经为MySQL设置了Azure数据库。我可以使用Azure云 shell 连接
mysql -h ...mysql.database.azure.com --ssl -u web -p
现在我想做的是能够从Azure管道连接到这个数据库，目的是使用数据库来跟踪我们工件的版本号。
我最初的测试管道yaml看起来像

trigger:
- main

pool:
  vmImage: ubuntu-latest

steps:
- checkout: none
- bash: |
    mysql -h ...mysql.database.azure.com -u web -p -D applications -N -e "select version, snapshot from releases where name='$1'" | while IFS= read -r value
    do
    echo $value
    done

然而，bash脚本永远不会完成。指示器只是旋转，我还没有收到超时或任何类型的错误。
由于数据库被设置为使用SSL，因此我的下一个管道迭代如下所示

trigger:
- main

pool:
  vmImage: ubuntu-latest

steps:
- checkout: none
- bash: |
    mysql -h ...mysql.database.azure.com --ssl -u web -p -D applications -N -e "select version, snapshot from releases where name='$1'" | while IFS= read -r value
    do
    echo $value
    done

它镜像了我在CloudShell中使用的相同连接。

Starting: Bash
==============================================================================
Task         : Bash
Description  : Run a Bash script on macOS, Linux, or Windows
Version      : 3.182.0
Author       : Microsoft Corporation
Help         : https://learn.microsoft.com/azure/devops/pipelines/tasks/utility/bash
==============================================================================
Generating script.
========================== Starting Command Output ===========================
/usr/bin/bash --noprofile --norc /home/vsts/work/_temp/b5b259c5-bee8-4e95-b1c6-50a98baaf7dc.sh
mysql: [ERROR] unknown option '--ssl'.
Finishing: Bash

最后，我尝试下载推荐的证书并将其添加到连接中

trigger:
- main

pool:
  vmImage: ubuntu-latest

steps:
- checkout: none
- task: DownloadSecureFile@1
  inputs:
      secureFile: DigiCertGlobalRootG2.crt.pem
- bash: |
    mysql -h ...mysql.database.azure.com --ssl_cert $(Agent.TempDirectory)/DigiCertGlobalRootG2.crt.pem -u web -p -D applications -N -e "select version, snapshot from releases where name='$1'" | while IFS= read -r value
    do
    echo $value
    done

这再次导致任务只是停留在那里，没有输出。我不确定这是否是防火墙问题（意味着我需要向数据库防火墙设置添加规则）？如果是这种情况，那么我将如何确定允许的IP地址范围？
顺便说一下，我已经有了以下规则

{
    "endIpAddress": "55.226.19.255",
    "id": "/subscriptions/1fa96361-56c7-4090-8823-26ae03e4c38d/resourceGroups/VS-americas-manufacturing-Group/providers/Microsoft.DBforMySQL/servers/mfg-mysql-eus-1/firewallRules/cloudshell",
    "name": "cloudshell",
    "resourceGroup": "VS-americas-manufacturing-Group",
    "startIpAddress": "52.226.19.0",
    "type": "Microsoft.DBforMySQL/servers/firewallRules"
  }

但这似乎不适用于管道。
那么，我需要在服务器上或在我的管道中进行哪些设置更改，才能使它工作呢？