Azure Runbook 由于存储帐户防火墙而失败

Question

我有一个每天早上运行的 Azure Runbook。

Runbook 执行“Get-AzureStorageBlob”，但由于我们在存储帐户上启用了防火墙，它现在失败并出现错误:

Get-AzureStorageBlob : The remote server returned an error: (403) Forbidden. HTTP Status Code: 403 - HTTP Error Message: This request is not authorized to perform this operation. At line:8 char:17 + ... ldBackups = Get-AzureStorageBlob -Context $BackupCtx -Container $Back ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : CloseError: (:) [Get-AzureStorageBlob], StorageException + FullyQualifiedErrorId : StorageException,Microsoft.WindowsAzure.Commands.Storage.Blob.Cmdlet.GetAzureStorageBlobCommand

我已在存储帐户防火墙上启用“允许受信任的 Microsoft 服务访问此存储帐户”，但仍然失败。

有谁知道我怎样才能让它成功运行？

Answer 1

目前，解决方法是部署 Hybrid Runbook Worker ，然后将该公共(public) IP 地址添加到存储帐户的防火墙中，这样 Azure 存储就不会阻止您的 Runbook。

关于受信任的 Microsoft 服务:

受信任的 Microsoft 服务不包含 Runbook。

希望这有帮助。