Azure Runbook 由于存储帐户防火墙而失败

Question

我有一个每天早上运行的 Azure Runbook。

Runbook 执行“Get-AzureStorageBlob”，但由于我们在存储帐户上启用了防火墙，它现在失败并出现错误：

Get-AzureStorageBlob ：远程服务器返回错误：(403) 禁止。 HTTP 状态代码：403 - HTTP 错误消息：此请求 无权执行此操作。在行：8 字符：17 + ... ldBackups = Get-AzureStorageBlob -Context $BackupCtx -Container $Back ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~~ + CategoryInfo : CloseError: (:) [Get-AzureStorageBlob], StorageException + FullyQualifiedErrorId : StorageException,Microsoft.WindowsAzure.Commands.Storage.Blob.Cmdlet.GetAzureStorageBlobCommand

我在存储帐户防火墙上启用了“允许受信任的 Microsoft 服务访问此存储帐户”，但仍然失败。

有谁知道我怎样才能让它成功运行？

Answer 1

目前，解决方法是部署一个Hybrid Runbook Worker，然后将该公共 IP 地址添加到存储帐户的防火墙，这样，Azure 存储就不会阻止您的 Runbook。

关于受信任的 Microsoft 服务：

受信任的 Microsoft 服务不包含 Runbook。

希望这会有所帮助。