Azure存储帐户: Firewall and virtual networks

Question

我已为 Azure 存储帐户启用虚拟网络和防火墙访问限制，但遇到问题，即我无法从 Azure Functions(ASE 环境)访问存储帐户，尽管事实上 ASE 公共(public)地址已添加为异常(exception)。另外，我添加了所有环境的虚拟网络只是为了确保。有什么方法可以检查功能/其他服务正在尝试从哪个地址访问存储帐户？另外，我勾选了“允许受信任的 Microsoft 服务访问此存储帐户””。我不确定“受信任的 Microsoft 服务”中包含哪些内容。

在 Application Insight Functions 日志中，仅出现超时问题，没有额外说明。

您能否帮助我了解如何正确配置存储帐户访问限制？

Answer 1

看看这个文档:

https://learn.microsoft.com/en-us/azure/storage/common/storage-network-security#trusted-microsoft-services

根据您的描述，我认为您没有为 Azure 函数提供 RBAC 角色来访问存储。

执行以下步骤:

如果您需要更多操作。就像对数据做一些事情一样。确实需要添加更多 RBAC 角色，请查看此官方文档以了解有关 RBAC 角色的更多信息:

https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles#all