azure - 使用专用端点在应用服务上定期收到 403 IP Forbidden

Question

我在 Azure 上的 1 个应用服务计划中有 6 个应用服务，每个服务都有专用终结点。每个 Web 应用程序都使用 VNet 集成。在其中 3 个上，我时常遇到 403 IP Forbidden。几分钟后，它恢复正常，没有任何配置更改。

• 未设置 IP 限制。
• 在网络上 -> 专用端点连接状态为“已批准”。
• 我可以在私有(private) DNS 区域中看到我的应用服务。

nslookup 正在向我返回正确的地址，但在 403 期间我正在接收 Web 应用程序的入站 IP 地址。

您知道这里可能存在什么问题吗？

Answer 1

我过去曾遇到过 VNet 集成问题，并曾向 Microsoft 提出过问题通知单。一些已知问题导致应用了错误的 IP。

转到应用服务上的“诊断并解决问题”链接，然后在搜索框中输入“vnet”。选择“区域 VNet 集成”，然后查看其输出。当我们遇到问题时，我们发现服务中的一个实例没有获得 VNet 中的私有(private) IP 地址。

我们通过重新启动应用程序服务，或者将应用程序服务扩展到完全不同的层(例如从 S2 到 P1v2)，等待扩展完成，对其进行测试(包括运行故障排除程序并验证地址)来“解决” )，然后缩小到原始层。这里的想法是让应用服务脱离当前的标记并转移到另一个标记上。