azure - 消费层上 Azure Function App 的允许列表 IP

Question

我们正在将一些事件发布到 Azure 服务总线，并使用 Azure Function App 作为事件处理程序。我们需要从 Azure Function App 向合作伙伴 API 进行一些出站调用，但合作伙伴想要配置一些防火墙限制。我知道我们可以使用高级层功能应用程序并实现虚拟网络 NAT 网关来控制出站 IP，但我们正在尝试使用消费层功能应用程序以便宜的价格做到这一点...我可以看到 列表Azure 资源资源管理器中 订阅 > {您的订阅} > 提供商 > Microsoft.Web > 站点下的 outboundIpAddresses 和 possibleOutboundIpAddresses IP 地址。

在 Azure addresses in Azure Functions ，它说:

The set of outboundIpAddresses is currently available to the functionapp. The set of possibleOutboundIpAddresses includes IP addresses thatwill be available only if the function app scales to other pricingtiers.

The relative stability of the outbound IP address depends on thehosting plan.

Because of autoscaling behaviors, the outbound IP can change at any time when running on aConsumption plan or in a Premium plan.

似乎在使用消费层函数应用程序时我不应该使用outboundIpAddresses作为允许列表，但它没有明确说明possibleOutboundIpAddresses...会将 possibleOutboundIpAddresses 中的 IP 列表添加到允许列表中可以吗？这个列表有可能改变吗？

FWIW 如果我查看 2 个不同的功能应用程序(同一区域)，它们都会为 possibleOutboundIpAddresses 列出 10 个 IP，并且它们是完全不同的列表。

Answer 1

outboundIpAddresses 和 possibleOutboundIpAddresses 均不适用于消费功能应用。出站 IP 地址可能位于 possibleOutboundIpAddresses 列表之外。

对于消费层功能应用程序，此场景中的解决方案是将所有数据中心出站 IP 地址添加到允许列表中，如 documentation 中所述。 .