由于存储帐户防火墙，Azure Runbook失败
我有一个每天早上运行的Azure Runbook。
Runbook执行“Get-AzureStorageBlob”，但由于我们在存储帐户上启用了防火墙，它现在失败并出现错误：
Get-AzureStorageBlob：远程服务器返回错误：（403）禁止。HTTP状态代码：403-HTTP错误消息：此请求无权执行此操作。第8行字符：17。。。ldBackups=Get AzureStorageBlob-Context$BackupCtx-Container$Back…~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~CategoryInfo:CloseError:（：）[Get-AzureStorageBlob]，StorageException FullyQualifiedErrorId:StorageException，Microsoft。WindowsAzure。命令。存储水滴。Cmdlet。GetAzureStorageBlobCommand
我已在存储帐户防火墙上启用“允许受信任的Microsoft服务访问此存储帐户”，但它仍然失败。
有人知道如何让它成功运行吗？
共有1个答案
目前，解决方法是部署一个混合Runbook Worker，然后将该公共IP地址添加到存储帐户的防火墙，这样，Azure存储将不会阻止您的Runbook。
关于受信任的Microsoft服务：
受信任的Microsoft服务不包含Runbook。
希望这有帮助。
-
我为Azure存储帐户启用了虚拟网络和防火墙访问限制，但遇到了一个问题，即我无法从Azure Functions（ASE环境）访问存储帐户，尽管ASE公共地址是作为例外添加的。此外，我添加了所有环境的虚拟网络，只是为了确保。是否有任何方法可以检查函数/其他服务试图从哪个地址访问存储帐户？此外，我有一个勾选“允许受信任的Microsoft服务访问此存储帐户”。我不确定“受信任的Microsoft服务
-
我想要实现什么 通过Azure Function连接到位于防火墙后面的Azure BLOB存储帐户。 迄今为止采取的步骤 Azure Function针对按预期工作的公共存储帐户开发和测试。 在我的Azure Function的Azure资源管理器之后，我找到出站地址（条目），并将它们添加到存储帐户的防火墙中。 问题 在尝试对具有防火墙的存储帐户运行Azure功能时，我收到一个状态：500内部服务
-
如果我在Azure存储帐户上添加只允许从我的IP地址访问的防火墙规则，我仍然可以成功访问该存储帐户中的表和队列存储，但当我尝试访问任何Blob或文件存储时，会出现错误。 使用Microsoft Azure Storage Explorer时，我看到的错误是“无法检索子资源”。此请求未被授权执行此操作' 防火墙规则对blob和表存储的工作方式不同似乎很疯狂。有什么想法吗？
-
我有一个powershell脚本，它在连接到Azure blob存储和AzureSQL的Azure VM中运行。blob存储和SQL都受到防火墙的保护，blob存储是VNet的一部分。VM位于自己的VNet上。我将VM的IP地址插入Azure存储和sql azure中。对AzureSQL访问很好，但是当我尝试连接到blob存储时，我收到错误消息 “Get-AzStorageContainer：未授
-
基本概念 netfilter Linux 内核包含一个强大的网络过滤子系统 netfilter。netfilter 子系统允许内核模块对遍历系统的每个网络数据包进行检查。这表示在任何传入、传出或转发的网络数据包到达用户空间中的组件之前，都可以通过编程方式检查、修改、丢弃或拒绝。netfilter 是 RHEL 7 计算机上构建防火墙的主要构建块。 尽管系统管理员理论上可以编写自己的内核模块以与 n
-
我最近在Azure存储中遇到了专用endpoint功能，并试图实现它以从VNet进行安全访问。但是，我在同时使用防火墙、虚拟网络服务endpoint和专用endpoint时遇到了访问问题。 我有两个VNet（VNet1 具有启用了服务endpoint功能的子网的VNet1在存储帐户防火墙中被列入白名单 鉴于上述设置，当我尝试访问位于VNet2下的VM内的此存储帐户Blob容器时，我遇到了授权问题。