Azure功能：访问存储帐户时出现403错误

Question

我一直在我的项目中使用基于azure定时器的功能。自从我开始使用该功能以来，我收到了与Azure存储帐户禁止访问相关的错误403。

我尝试在函数的配置中添加AzureWebJobs存储密钥我尝试添加azure存储帐户的允许ip范围的出站ip我尝试检查允许azure托管服务进入存储帐户的选项。

然而，我的函数应用程序中的特定计时器函数仍然存在错误。其他功能运行正常。

尽管如此，如果我允许存储帐户防火墙和VN设置中的所有网络，我的功能运行正常。

函数和存储帐户都位于同一区域。

我想以某种方式启用它，我不需要选择允许所有网络。能做些什么呢？

Answer 1

以防有人在找这个...我也有类似的问题。我有一个函数应用，我创建了一个专用终结点和区域VNet集成，该VNet与一个存储帐户交互，该存储帐户也具有具有相同VNet的专用终结点。存储帐户的网络/防火墙设置只允许来自VNet的连接（不允许外部流量）。存储帐户和函数应用都位于同一区域。

尝试修复#1（不理想）：

我添加了代码来确定应用程序运行的IP功能。这让我将门户中的所有IP添加到function app下--

尝试修复#2（更好）：

解决方案是确保设置了正确的功能应用程序设置。

请参阅：Microsoft文档

Answer 2

关于这个问题已经有了一些答案，你可以在这里和这里看到。

简而言之，如果功能和存储帐户位于同一个区域，则它们以内部方式进行通信，而无需通过外部地址。

解决方法是在不同的区域创建它们。