Azure 调用在本地工作但不在生产服务器上工作 - 防火墙设置？

Question

我们设置了 Azure，使用 Azure 作为代理，通过 Azure 函数将数据发送到我们的应用程序。

我们遇到了问题，因为显然我们的本地开发 Windows 环境将调用发送到 Azure，我们通过登录 Azure 门户并在 Azure 功能控制台中观察调用的任何流量来验证这一点。当我们在本地计算机上运行代码时，我们会看到流量和调用，但是当我们在生产服务器环境(现场托管，Windows Server 2016)上尝试对 Azure 进行相同的调用时，我们看不到任何来自 Azure 调用的流量。

我正在尝试追查是否是生产服务器计算机上的防火墙，并查看是否有任何出站防火墙规则需要打开或添加才能与Azure通信，但我没有看到任何东西我的 Google 搜索显示本地计算机与 Azure 进行通信。大多数文章都是关于在 Azure 上设置防火墙，而不是 Azure 的本地防火墙规则。

我们正在运行的应用程序是一个现场 IIS 托管网站，可调用 Azure。

任何人都可以指示我应该在哪里或查看什么内容，以查看是否有从我们的生产服务器到生产服务器上的 Azure 的任何通信。哪些日志、规则以及任何可以为我们指明方向的东西。我感觉大部分地方我都看过了。我查看了 IIS 日志、应用程序日志(我们只是发送一条日志，说明调用已发送)

但是，如果我需要添加生产服务器上的特定防火墙设置，我不知道那是什么，如果有人知道，那将非常有帮助。

更新:

到目前为止，我们发现我们可以通过启用 GET 请求的浏览器以及其他允许 GET 请求的功能来访问这些功能。该问题似乎是 IIS 或 IIS 或应用程序本身的权限问题。实际上，我们将服务器上的应用程序的权限设置为“所有人”，只是为了看看在应用程序的文件夹上会发生什么，但仍然没有任何运气。我们正在调用的调用实际上是 POST 到 Azure 函数的。我们的机器上没有 Postman。

Answer 1

假设您调用的是 Azure Functionciton，该函数不是在应用服务环境上运行，也不是在 API 管理或类似环境后面运行，那么您可以限制访问的唯一位置是该函数设置的网络选项卡上。如果您没有配置此功能，则该功能不是问题所在。

如果来自本地服务器的出站流量被阻止，那么您需要与 IT 团队联系以打开该流量。您没有提及如何调用函数，但如果它是 HTTP 触发器，那么您需要打开端口 443 出站。