Azure documentdb 防火墙阻止了来自 Web 作业的访问

Question

我尝试通过启用“启用 IP 访问控制”来启用 Azure DocumentDB 防火墙。

我设法允许来 self 的应用服务的连接。但是，驻留在应用服务上的 Webjob 无法访问 Azure DocumentDB。

有没有办法允许 Web 作业访问 DocumentDB？谢谢

Answer 1

Is there a way to allow web job access to the DocumentDB?

简而言之，不。如果我们想要启用防火墙阻止访问策略，我们需要添加允许的IP地址或IP地址范围列表。我们可以从document获取更多信息。但 Azure WebApp IP 不是静态的。

all of access to your Azure Cosmos DB database account from machines outside the configured allowed list of IP address ranges are blocked

我设法允许来 self 的应用服务的连接

如果这意味着您已打开允许访问 Azure 门户。如果是这种情况，并不意味着我们可以从 Azure 其他服务访问 DocumentDB，而是意味着我们可以从 Azure 门户对帐户内的集合或文档执行操作。

Without portal access enabled, you will not be able to perform any operations on collections or documents within this account from the portal

总之，如果我们想要允许 Web 作业访问 DocumentDB，那么我们需要关闭启用 IP 访问控制。或者我们可以使用 Azure 云服务或虚拟机来代替 WebJob。

编辑:

根据您的评论，如果我们想使用与WebApp相同的IP，我们可以使用出站IP，我们可以从azure资源(https://resources.azure.com/)中获取它们，然后将outboundIpAddresses添加到DocumentDB允许的IP列表中。 然后webjob就可以访问DocumentDB了。

注意: outboundIpAddresses 不是静态 IP，当我们重新启动 WebApp 或更改 WebApp 服务计划时，它们可能会更改。