azure - 应用服务 VNet 与 Azure 存储服务端点集成

Question

我创建了一个应用服务 (S1)，然后从网络 Blade 使用 documentation here 创建了 VNet 集成。连接看起来像 然后我创建了一个存储帐户，并在“防火墙和网络”选项卡下选择了由门户创建的预配置VNet。

尝试从已部署的 Web 应用程序访问 Azure 存储时会出现 403 禁止错误。我需要更改 Web 应用程序的哪些设置才能访问 Azure 存储服务终结点？

Answer 1

Vnet 集成使您的 Web 应用程序可以访问虚拟网络中的资源，但不授予从虚拟网络对您的 Web 应用程序的私有(private)访问权限。

Private site access refers to making your app only accessible from a private network such as from within an Azure virtual network. Private site access is only available with an ASE configured with an Internal Load Balancer (ILB).

更多关于ILB ASE的信息，请引用这个article .