我一直在我的项目中使用基于 azure timer 的功能。 自从我开始使用该功能后，我收到了与 Azure 存储帐户禁止访问相关的错误 403。
我尝试在函数配置中添加 AzureWebJobsStorage Key 我尝试添加 Azure 存储帐户的允许 IP 范围的出站 IP 我尝试检查允许 Azure 托管服务进入存储帐户的选项。
但是，我的函数应用的特定计时器功能仍然出现错误。其他功能正常运行。
虽然，如果我在存储帐户防火墙和 VN 设置中允许所有网络，我的功能运行正常。
函数和存储帐户在同一区域。
我想以某种方式启用它，我不需要选择允许所有网络。可以做什么？
【问题讨论】：
标签： azure azure-functions azure-storage azure-storage-account
【讨论】：
如果其他人正在搜索这个...我遇到了类似的问题。我有一个函数应用程序，我创建了一个专用终结点和区域 VNet 集成，该 VNet 与一个存储帐户交互，该存储帐户也具有一个具有相同 VNet 的专用终结点。存储帐户的网络/防火墙设置仅允许来自 VNet 的连接（不允许外部流量）。存储帐户和函数应用位于同一区域。
尝试修复 #1（不理想）：
我添加了code 以确定函数应用从哪个 IP 运行。这导致我在功能应用程序 --> 属性 --> Additional Outbound IP Addresses 下的门户中添加所有 IP。如果使用它，Terraform 会公开它。
尝试修复 #2（更好）：
解决方法是确保您设置了正确的功能应用设置。
| Setting | Suggested value | Description |
|---|---|---|
| WEBSITE_CONTENTOVERVNET | 1 | Create this app setting. A value of 1 enables your function app to scale when your storage account is restricted to a virtual network. |
| WEBSITE_DNS_SERVER | 168.63.129.16 | Create this app setting. When your app integrates with a virtual network, it will use the same DNS server as the virtual network. Your function app needs this setting so it can work with Azure DNS private zones. It's required when you use private endpoints. This setting and WEBSITE_VNET_ROUTE_ALL will send all outbound calls from your app into your virtual network. |
| WEBSITE_VNET_ROUTE_ALL | 1 | Create this app setting. When your app integrates with a virtual network, it uses the same DNS server as the virtual network. Your function app needs this setting so it can work with Azure DNS private zones. It's required when you use private endpoints. This setting and WEBSITE_DNS_SERVER will send all outbound calls from your app into your virtual network. |
注意：168.63.129.16 是 Azure DNS 的静态值。
设置完所有这些后，我的函数应用能够按预期通过 VNet 连接到存储帐户。
【讨论】：