AI 助理
文档备案控制台
开发者社区 安全 文章 正文

【Azure 应用服务】Function App / App Service 连接 Blob 报错

2024-08-25 150
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 【Azure 应用服务】Function App / App Service 连接 Blob 报错

问题描述

因 Blob 启用了防火墙功能，但是当把App Service 或 Function App的出站IP地址都加入到Blob的白名单中，为什么访问还是403错误呢？

 

问题解答

Azure Storage的IP网络规则不适用于同一数据中心的客户端。

存储帐户部署在同一区域中的服务使用专用的 Azure IP 地址进行通信。 因此，不能基于特定的 Azure 服务的公共出站 IP 地址范围来限制对其的访问。

解决办法是通过启用AppService 的虚拟网路(VNET)集成，并在Storage上放行对应的子网(Subnet)实现了Function App对 Blob 的连接访问。

 

参考文档

允许从 Internet IP 范围进行访问：https://docs.azure.cn/zh-cn/storage/common/storage-network-security?tabs=azure-portal#grant-access-from-an-internet-ip-range

 

文章标签：
网络安全
数据中心
存储
关键词：
APP service
azure APP service
azure APP
azure function
function APP
路边两盏灯
目录
相关文章
路边两盏灯
|
7月前
|
API C++
【Azure 环境】VS Code登录China Azure(Function)报错 An error occurred while signing in: invalid_request - AADSTS65002
An error occurred while signing in: invalid_request - AADSTS65002: Consent between first party application 'c27c220f-ce2f-4904-927d-333864217eeb' and first party resource '797f4846-ba00-4fd7-ba43-dac1f8f63013' must be configured via preauthorization - applications owned and operated by Microsoft mus
路边两盏灯
379 13
路边两盏灯
|
8月前
|
域名解析 网络协议 API
【Azure Container App】配置容器应用的缩放规则 Managed Identity 连接中国区 Azure Service Bus 问题
本文介绍了在 Azure Container Apps 中配置基于自定义 Azure Service Bus 的自动缩放规则时，因未指定云环境导致的域名解析错误问题。解决方案是在扩展规则中添加 `cloud=AzureChinaCloud` 参数，以适配中国区 Azure 环境。内容涵盖问题描述、原因分析、解决方法及配置示例，适用于使用 KEDA 实现事件驱动自动缩放的场景。
路边两盏灯
192 1
路边两盏灯
|
6月前
|
数据安全/隐私保护
【Azure Function App】PowerShell Function 执行 Get-AzAccessToken 的返回值类型问题：System.String 与 System.Security.SecureString
将PowerShell Function部署到Azure Function App后，Get-AzAccessToken返回值类型在不同环境中有差异。正常为SecureString类型，但部分情况下为System.String类型，导致后续处理出错。解决方法是在profile.ps1中设置环境变量$env:AZUREPS_OUTPUT_PLAINTEXT_AZACCESSTOKEN=false，以禁用明文输出。
路边两盏灯
183 1
路边两盏灯
|
7月前
|
JSON 数据格式
【Azure 环境】当一个Azure Function资源创建很久了，是否可以获取到它的创建时间呢？
用户在尝试获取 Azure Function App 的创建时间时发现，资源 JSON 中缺少 `createdTime` 字段，仅能查看到 `lastModifiedTime`。同时，活动日志和 Azure Resource Graph 查询也未能提供创建时间信息。经解答，Azure 并未为所有资源类型记录创建时间，建议在部署时将创建时间作为标签记录。若创建时间在 90 天内，可通过部署日志间接获取。
路边两盏灯
247 7
路边两盏灯
|
8月前
|
网络协议 API 网络安全
【Azure Function App】发现部分请求Function App遇见 403.72 报错(请求Body>100KB)
在调用Azure Function的HTTP Trigger时，发送POST请求偶尔出现403错误，且响应为空、Header信息少。经排查发现，当请求Body大于100KB时会触发403.72错误，原因是启用了“Client Certificate mode”为“Optional Interactive User”。解决方法是将该模式设置为“Ignore”。由于TLS重新协商机制限制，大请求体无法正常处理，导致此问题。
路边两盏灯
260 1
路边两盏灯
|
10月前
|
存储 数据可视化 开发工具
【Application Insights】Application Insights存储的Function App的日志存在"Operation Link" 为空的情况
在将 Azure Functions 升级到 .NET 8 和 Isolated Worker 模式后，Application Insights 的请求日志中 `operation_Link` 字段为空，导致分布式追踪无法正常关联。解决方法包括：确保引用正确的 SDK 包（如 `Microsoft.Azure.Functions.Worker.ApplicationInsights`），正确配置 Application Insights 服务，移除默认日志过滤规则，并使用最新依赖包以支持分布式追踪。通过这些步骤，可恢复端到端事务视图的可视化效果。
路边两盏灯
208 12
路边两盏灯
|
10月前
|
安全 Linux 开发工具
【Azure Function】分享把Function App从.NET 6.0升级到.NET 8.0 Isolated的步骤
本文介绍了将Azure Function App从.NET 6.0升级到.NET 8.0 Isolated的步骤。.NET 6.0作为长期支持版本，生命周期至2024年11月结束。为确保持续支持，建议升级至更新版本。升级步骤包括安装.NET 8 SDK、更新Azure Functions Core Tools、修改项目文件目标框架为net8.0、更新兼容的NuGet包、本地测试以及重新发布到Azure。更多详细信息可参考官方文档。
路边两盏灯
419 9
路边两盏灯
|
10月前
【Function App】在PowerShell Function中指定特殊的Microsoft.Graph.Users版本
在Azure Function App中运行PowerShell Function时，通过Requirements.psd1文件管理模块版本。若需将“Microsoft.Graph.Users”从最新版2.26.0改回2.23.0以避免冲突，可通过以下步骤解决：1) 在requirements.psd1中明确指定版本为2.23.0 2) 在profile.ps1中添加`Import-Module Microsoft.Graph.Users -RequiredVersion 2.23.0`语句。此方法确保加载特定版本模块
路边两盏灯
197 19
路边两盏灯
|
9月前
|
C++ Windows
【Function App】本地通过VS Code调试Function时候遇见无法加载文件错误Microsoft.Extensions.Diagnostics.Abstractions
在使用 VS Code 调试 Azure Functions 时，执行 `func host start` 可能因版本冲突报错。错误信息显示 Rpc Initialization Service 启动失败，可能是由于缺少文件或组件导致。解决方法包括：1) 使用 npm 卸载并重新安装 Azure Functions Core Tools；2) 若问题未解决，重新下载安装包（如 func-cli-x64.msi）修复旧版本工具；3) 退出并重启 VS Code，重新加载项目即可恢复正常运行。参考资料链接提供了更多背景信息。
路边两盏灯
363 1

热门文章

最新文章

  • 1
    编译caffe的Python借口，提示：ImportError: dynamic module does not define module export function (PyInit__caffe)
  • 2
    Oracle根据汉字取拼音首字母的function
  • 3
    【阿里云资讯】阿里云Serverless产品函数服务（Function Compute）预计年底发布
  • 4
    Function is a data type in Lua
  • 5
    as3:Function以及call,apply
  • 6
    函数(Function)和存储过程(Stored Procedure)的区别（小白情感版）
  • 7
    Linux下gcc编译时出现In function `_start‘:(.text+0x**) :解决方案
  • 8
    详细说说ActionScript中function的call()方法和apply()方法
  • 9
    Spring Cloud Function SPEL 远程命令执行漏洞
  • 10
    Error using subsindex Function 'subsindex' is not defined for values of class 'struct'.
  • 1
    【App Service】部署War包到Azure云上遇404错误
    405
  • 2
    如何在1v1视频直播交友APP中实现防录屏防截屏功能？
    742
  • 3
    uni-app中如何使用scss定义变量
    559
  • 4
    【06】优化完善落地页样式内容-精度优化-vue加vite开发实战-做一个非常漂亮的APP下载落地页-支持PC和H5自适应提供安卓苹果鸿蒙下载和网页端访问-优雅草卓伊凡
    762
  • 5
    Qoder + ADB Supabase ：5分钟GET超火AI手办生图APP
    830
  • 6
    最佳实践3：用通义灵码开发一款 App
    639
  • 7
    【03】建立隐私关于等相关页面和内容-vue+vite开发实战-做一个非常漂亮的APP下载落地页-支持PC和H5自适应提供安卓苹果鸿蒙下载和网页端访问-优雅草卓伊凡
    285
  • 8
    【02】建立各项目录和页面标准化产品-vue+vite开发实战-做一个非常漂亮的APP下载落地页-支持PC和H5自适应提供安卓苹果鸿蒙下载和网页端访问-优雅草卓伊凡
    924
  • 9
    如何优化UniApp开发的App的启动速度？
    1020
  • 10
    UniApp开发的App在启动速度方面有哪些优势和劣势？
    501

    • 相关课程

    更多
  • 互联网安全-移动APP漏洞风险与解决方案

    • 相关电子书

    更多
  • 女性移动App安全攻防战
  • 汇聚云计算的生态核能——云市场，云上APP Store
  • 千万级用户直播App——服务端架构设计和思考
    • 下一篇
    狂揽7.5k星！这款开源API网关彻底解放开发者：一键聚合GPT-4、Suno、Midjourney，还能在线充值！