Azure Function 每隔10分钟访问诊断存储表触发403错误，求原因及建议

原因分析 #

• 这些针对AzureFunctionsDiagnosticEvents表的请求属于Azure Functions runtime内置的诊断机制，用于收集函数运行时的核心事件（如启动、缩放、触发器状态变化等），和你手动配置的诊断设置（比如Archive to storage account）无关。
• 当函数启用VNET集成后，runtime会通过VNET访问关联存储账户的该表，若存储账户的VNET规则未开放函数所在子网的访问权限，就会返回403 Forbidden错误。

解决方案 #

以下是几种可行的处理方案，可根据实际需求选择：

• 开放存储账户的VNET访问权限
  进入目标存储账户的网络配置页面，将函数所在的VNET子网添加到允许访问的列表中，让runtime的诊断请求能正常访问存储表。
• 禁用内置诊断表收集
  在Function App的应用设置中添加配置项AzureWebJobsDisableDiagnosticTableLogs，并将其值设置为true，这会直接阻止runtime向AzureFunctionsDiagnosticEvents表写入数据，彻底消除这类请求。
• 使用独立存储账户（可选）
  为Function App指定一个单独的存储账户用于runtime内部操作，给这个账户配置允许函数VNET访问的规则，避免影响现有业务存储账户的安全策略。

内容的提问来源于stack exchange，提问作者Black