azure - Function App 部署失败 - 远程服务器返回错误 : (403) Forbidden

Question

使用 Microsoft.EventHub、Microsoft.KeyVault、Microsoft.Storage 和 Microsoft.Web 的服务终结点部署到子网上的现有存储帐户。

存储帐户位于选定的 vnet 上:

Answer 1

您似乎想要限制虚拟网络中的函数应用对存储帐户的访问。如果是这样，您需要在子网中启用存储帐户端点，并使您的函数应用能够与该子网集成。您的函数应用应托管在支持虚拟网络的应用服务计划上。欲了解更多详情，您可以查看Integrate your app with an Azure Virtual Network .

另外，你可以引用这个ARM template完成大部分工作。在本例中，您将部署 regional-vnet-integration以及与应用服务位于同一区域的存储帐户。

如果您只是为此子网启用存储帐户服务端点，但不希望将您的函数应用与此子网集成，则需要允许可能的出站 IPs of your function app在存储帐户的防火墙中。此外，在这种情况下，函数应用和存储帐户应该位于不同的区域。

如果您有任何疑问，请随时告诉我。