使用Logic App通过SFTP连接存储账户时遇Bad Gateway错误求助

核心配置检查项 #

• SFTP端点与端口确认：确保Logic App中填写的SFTP服务器地址是存储账户的SFTP端点（格式为<存储账户名>.blob.core.windows.net），端口必须是22，不能填HTTP/HTTPS类的其他端口。
• 本地用户认证信息：
  • 用户名必须是<存储账户名>.<本地用户名>的完整格式，不能仅填写本地用户名。
  • 密码需使用创建本地用户时生成的专属SFTP密码，不要误用存储账户访问密钥或其他密码。
• SFTP权限配置：检查本地用户对应的容器权限，至少要授予匹配操作需求的权限（如读取+写入），且必须指定正确的目标容器路径，不能留空或填写不存在的容器。

防火墙与网络额外排查 #

• 确认IP地址范围完整性：Logic App的Runtime出站IP按区域划分，需确保添加的是当前Logic App所在区域的全部Runtime IP；同时要核对SFTP连接器对应区域的出站IP，避免遗漏。
• 虚拟网络配置校验：若存储账户设置为仅允许选定虚拟网络访问，需确认Logic App是否部署在对应虚拟网络中，或已正确配置服务端点/专用链接（当使用VNet集成时）。
• 快速验证：临时将存储账户防火墙改回允许所有网络访问，若仍报错则排除防火墙问题，重点回到配置本身；若恢复正常，再重新核对IP列表是否有误。

其他排查方向 #

• 连接器版本切换：尝试更换SFTP连接器的版本（如标准版与预览版互切），部分旧版本可能存在兼容性问题。
• 存储账户状态检查：确认存储账户处于正常运行状态，无配额超限或异常告警。

内容的提问来源于stack exchange，提问作者BlakeB9