配置固定IP的Logic App无法连接白名单SFTP服务器问题排查

架构老林

2026-6-29

回答

确认NAT Gateway已完全关联Logic App所在子网的出站规则，确保SFTP服务的目标端口（默认22）流量全部走固定IP出站。
检查SFTP白名单规则：是否精准配置了单个固定IP，而非错误的CIDR段；是否限制了端口导致Logic App的请求被拦截。
验证Logic App的VNet集成模式：必须是完全VNet集成，避免工作流存在绕过VNet/NAT的出站流量路径。
检查Blob存储SFTP的附加限制：部分场景下需开启存储账户的“允许受信任的Azure服务访问”选项，即使配置了IP白名单，该开关可能影响Azure内部服务的访问。
查看流量日志：开启NAT Gateway或VNet的流量日志，确认Logic App访问SFTP时的实际出站IP是否为配置的固定IP，排除IP未生效的情况。