Azure 存储帐户防火墙 AnonymousIpAuthorizationError

Question

我已启用存储帐户防火墙(预览)功能，并且我有一个可以从存储帐户上传和下载文件的 Azure Web 应用程序。

现在 Web 应用程序报告它无法访问存储帐户。

当我启用诊断日志记录时，它显示:

1.0;2017-12-15T07:17:02.1274894Z;GetBlobProperties;AnonymousIpAuthorizationError;403;0;0;anonymous;;mystorageaccount;blob;"https://mystorageaccount.blob.core.windows.net:443/container/file5p.pdf ";"/";45752938-001e-0099-7f74-754fae000000;0;10.86.184.194:50506;2014-02-14;119;0;75;0;0;;;;;;;; p>

其他记录(不是来自 Web 应用程序的流量)确实显示了 IP 地址，而不是 AnonymousIpAuthorizationError。

现在我无法启用防火墙，因为 Web 应用程序具有匿名 IP 地址。是否有任何选项可以启用防火墙并仅启用来自 Web 应用程序的流量？

Answer 1

您可以将 Web 应用程序附加到虚拟网络并允许该 vNET/子网 IP 范围。 https://blogs.technet.microsoft.com/canitpro/2015/04/06/step-by-step-connect-an-azure-web-app-to-an-existing-virtual-network/