小编点评

**问题：** 由于 Blob 启用了防火墙功能，但当把 App Service 或 Function App 的出站 IP 地址都加入到 Blob 白名单中，访问还是 403 错误怎么办？ **解决方案：** 启用 App Service 的虚拟网路(VNET)集成，并在 Storage 上放行对应的子网(Subnet)。 **步骤：** 1. **启用 VNET 集成：** - 在 Azure 存储账户中创建 VNET。 - 选择创建新 VNET 或选择现有 VNET。 2. **创建子网：** - 在 VNET 中创建子网。 - 设置子网的 IP 地址范围为与 Storage 服务所在的区域相同的 IP 地址范围。 3. **将 App Service 或 Function App 的 IP 地址加入子网：** - 在 App Service 或 Function App 的配置文件中设置其 IP 地址。 - 确保该 IP 地址属于子网的 IP 地址范围。 4. **验证访问：** - 尝试访问 Blob。 - 如果访问成功，则说明问题已解决。 **注意：** - VNET 集成需要一些时间才能完成。 - 确保子网的安全性，并根据需要进行设置。 - 您可以使用 Azure Monitor 对子网的访问进行监控。

正文

问题描述

因 Blob 启用了防火墙功能，但是当把App Service 或 Function App的出站IP地址都加入到Blob的白名单中，为什么访问还是403错误呢？

 

问题解答

Azure Storage的IP网络规则不适用于同一数据中心的客户端。

存储帐户部署在同一区域中的服务使用专用的 Azure IP 地址进行通信。 因此，不能基于特定的 Azure 服务的公共出站 IP 地址范围来限制对其的访问。

解决办法是通过启用AppService 的虚拟网路(VNET)集成，并在Storage上放行对应的子网(Subnet)实现了Function App对 Blob 的连接访问。

 

参考文档