禁止 Azure Function v1 访问云中的存储队列

我有一个 Azure Function v1、SDK 1.0.24 试图访问我的存储队列,它在本地运行良好,我可以看到正确存储的消息。但是,一旦我将它发布到云端,它就会失败并出现 403 禁止,我已经没有线索了。


我检查了几次连接字符串,检查了请求和响应中的时间戳,这些都很好。我尝试更新了几个NuGet包,但最后为什么它们坏了应该在本地工作而不是在线?我没有使用 Application Insights。在主机日志中我发现了这个错误:


2019-01-16T12:38:32.460 [详细] 主机“44bf8a95b6652eed85464155b2b48df2”未能获取主机锁租约:Microsoft.WindowsAzure.Storage:远程服务器返回错误:(403) 禁止。


我怀疑 Azure 中有一个与安全相关的设置阻止访问(但我对安全功能没有任何控制权,管理员也不知道可能是什么阻塞问题)。


这个问题发生在 QueueTrigger 上,所以我做了一个小函数,可以替代访问来重现这个问题:


public static class TestStorageQueue

    {

        [FunctionName("TestStorageQueue")]

        public static async Task<HttpResponseMessage> Run(

            [HttpTrigger(AuthorizationLevel.Function, "get", "post", Route = null)]HttpRequestMessage req, 

            TraceWriter log)

        {

            log.Info("START");


            try

            {

                var response = new HttpResponseMessage(HttpStatusCode.OK);


                log.Info(ConfigurationManager.ConnectionStrings["soastorage"]?.ConnectionString);

                CloudStorageAccount storeAccount = CloudStorageAccount.Parse(ConfigurationManager.ConnectionStrings["soastorage"]?.ConnectionString);

                CloudQueueClient queueClient = storeAccount.CreateCloudQueueClient();

                CloudQueue queue = queueClient.GetQueueReference("myqueue");



                log.Info("trying to get message from queue");

                var cloudMessage = queue.GetMessage(); // 403 happens here

                log.Info("received message item");


                var message = cloudMessage?.AsBytes;

                var length = message?.Length ?? 0;



更新 很有趣,搜索了2天的答案,我一发布就找到了原因。问题在于 Azure 存储防火墙,即使将所有 MS 服务列入白名单,它也会一直阻止它们。所以临时解决方案是关闭它,这不是真正的解决方案,所以问题仍然悬而未决


收到一只叮咚
浏览 81回答 1
1回答

喵喔喔

尝试使用Function app outbound IPs配置存储防火墙,得出结论:在 Azure 门户的功能面板上,平台功能> 资源浏览器。查找outboundIpAddresses并将它们全部添加到防火墙 IP 列表中。如果我们的功能在专用的应用服务计划(如基本、标准等)上,possibleOutboundIPAddresses如果我们想将计划扩展到其他定价层,请添加。如果我们的功能在消费计划中,我们可能必须将功能应用的数据中心列入白名单。
打开App,查看更多内容
随时随地看视频慕课网APP