visual-studio - Azure 部署防火墙问题

Question

我想通过 VS 2017 发布我的 Azure 函数。

它工作正常，但在链接的存储帐户上激活防火墙后，我无法再部署我的项目。我已经检查了固件设置，看起来没问题(没有代理等)。

我遇到了一些 ERROR_INSUFFICIENT_ACCESS_TO_SITE_FOLDER 错误。

主题中给出的建议对我不起作用。 Not able to publish website on Windows Azure using publish through VS2010 .

还有其他建议吗？

Answer 1

解决方案:

创建一个与函数应用不在同一区域的存储帐户。例如，如果您的函数位于美国中部，则存储帐户应选择其他帐户，例如美国东部。然后使用新创建的存储帐户连接字符串修改以下三个参数(在应用程序设置中)。

1. AzureWebJobs仪表板
2. AzureWebJobsStorage
3. WEBSITE_CONTENTAZUREFILECONNECTIONSTRING(仅用于消费计划)

使用 Function app outbound IP addresses 配置其防火墙.

1. 在 Function 应用的平台功能面板上，单击资源浏览器。

2. 查找 outboundIpAddresses 并将其全部添加到防火墙 IP 列表中。

3. 如果您想使用 Azure 门户访问存储帐户，请不要忘记添加您的本地 IP。 (从 VS 部署不需要)。

说明:

只能为消耗计划上托管的函数重现 INSUFFICIENT_ACCESS。

关于这个问题，App service 和 Consumer plan 最大的区别在于它们如何托管函数文件。

对于应用服务计划，我们在门户上发布或创建的功能文件存储在某些Azure服务器上。将防火墙设置添加到 AzureWebJobsDashboard(在表中存储函数日志)和 AzureWebJobsStorage(在容器中存储函数主机锁)使用的存储帐户，对函数部署没有影响。

对于消耗计划，功能文件存储在WEBSITE_CONTENTAZUREFILECONNECTIONSTRING指定的存储帐户中。当我们从VS发布或在门户上创建函数时，函数文件将从函数站点部署到存储帐户。我们遇到了错误，因为我们没有将函数应用 IP 添加到存储防火墙白名单。

至于为什么我们必须在与 Function 应用程序不同的区域中创建存储，根据我的测试，当它们位于同一区域时，Function 似乎不会利用出站 IP。在 GitHub 上看到有人得到了 the same result .