azure - 从门户部署逻辑应用时无法在存储帐户中创建文件共享

Question

从门户创建逻辑应用程序时，我收到以下错误。

"Creation of storage file share failed with: 'The remote serverreturned an error: (403) Forbidden.'. Please check if the storageaccount is accessible."

在选择初始逻辑应用配置时，我选择了一个现有存储帐户，该帐户应允许从 azure 可信服务进行访问(配置如下)。

如果存储帐户中定义了专用终结点(如下图所示)，但又未定义专用终结点，则此操作将会失败。由于“允许 Azure 可信服务”设置已打开，我相信这些不应禁止公共(public)流量，并且可信服务应该能够通过 Azure 主干网与存储帐户进行通信。对吗？

但假设 Azure 资源管理器不是受信任的 Azure 服务，我将 Azure 资源管理器 IP addresses 列入白名单。 ，结果还是一样。

知道这里可能存在什么问题吗？

Answer 1

当我通过 Bicep 部署逻辑应用时，我遇到了同样的错误，逻辑应用的存储帐户设置了防火墙规则。

错误信息:

##[error]undefined: Creation of storage file share failed with: 'The remote server returned an error: (403) Forbidden.'. Please check if the storage account is accessible.

基础设施的详细信息:

• 应用服务计划中的标准逻辑应用

• 存储帐户 V1

• 存储帐户防火墙规则: image

• 应用程序设置: image

部署逻辑应用时，流量似乎并未经过 VNet，因此即使将 VNet 设置设置为存储帐户，流量仍会被拒绝。

在网上搜索后，发现了一个post来自 matthewking8813。

将WEBSITE_CONTENTOVERVNET的应用设置添加到适合我的1。 MS Doc about WEBSITE_CONTENTOVERVNET

我没有设置 WEBSITE_DNS_SERVER，并且已在我的 Bicep 文件中设置 AzureWebJobsStorage。

对于通过门户进行部署，我在创建过程中找不到设置应用程序设置的位置，可能需要为此向 MS 提交票据。