Logic App遇AuthorizationFailure：如何为现有实例添加VNet集成？

问题原因 #

存储账户配置专用终结点后，仅允许虚拟网络内的资源或通过VNet集成的资源访问。你的Logic App当前未接入对应VNet，因此触发403授权失败错误：

"body": {
    "message": "AuthorizationFailure\r\nclientRequestId: 7772864e-9a15-41ca-b02f-xxxxx",
    "status": 403,
    "error": {
        "message": "AuthorizationFailure"
    },
    "source": "azureblob-we.azconn-we-003.p.azurewebsites.net"
}

从你提供的截图（左侧导航栏显示「概述」「工作流」「工作流设置」「集成账户」等选项，无「networking」入口）来看，首先要明确Logic App的计划类型限制：

关键前提：Logic App计划类型限制 #

只有标准型、基本型、隔离型计划的Logic App支持VNet集成，消耗型计划没有该功能。

方案一：标准/基本/隔离型计划添加VNet集成（当前Azure UI操作） #

1. 打开你的Logic App资源，在左侧导航栏的**「环境」分类下，找到「虚拟网络集成」**（替代了旧版的「networking」选项）
2. 点击**「添加虚拟网络」**，选择存储账户专用终结点所在的VNet及预留子网（子网需未被其他资源占用，且满足Azure VNet集成的子网大小要求）
3. 保存配置后，等待Logic App重新部署生效，即可访问带专用终结点的存储账户

方案二：消耗型计划的替代解决方法 #

若不想升级计划，可通过以下方式绕过限制：

• 给Logic App启用系统托管标识，在存储账户的「访问控制（IAM）」中为该标识添加「存储Blob数据参与者」等所需权限
• （可选）在存储账户的防火墙设置中，将Logic App的出站IP地址加入允许列表（此方法安全性略低于VNet集成，仅适合无法升级计划的场景）

内容的提问来源于stack exchange，提问作者play_something_good