标准逻辑应用连接存储账户失败，已配置规则仍异常求助

当Standard Logic App依赖的存储账户限制为仅允许选定VNet/IP访问时，即使开启了受信任服务例外，仍可能因为平台级访问的网络限制导致失败，以下是你可能遗漏的配置：

• 添加逻辑应用的出站IP到存储账户防火墙
  多租户Standard Logic App的工作流状态、运行历史等数据的读写是由Azure逻辑应用平台服务发起的，这些请求的源IP是逻辑应用的出站IP地址，而非你添加的业务IP。你需要：

  1. 进入逻辑应用的概览页面，找到并复制所有出站IP地址
  2. 在存储账户的防火墙和虚拟网络设置中，将这些IP逐一添加到允许的IP地址列表中
  3. 也可以通过Azure CLI快速获取IP：az logicapp show --name <你的逻辑应用名称> --resource-group <资源组名称> --query "outboundIpAddresses"

• 检查单租户/ISE部署的网络集成配置
  如果你的Standard Logic App是部署在单租户环境或**Integration Service Environment (ISE)**中：

  • 若逻辑应用已集成到虚拟网络，需确保该虚拟网络已被添加到存储账户的允许虚拟网络列表中
  • 确认存储账户已启用对应服务的服务端点（比如Blob、Table服务，因为逻辑应用会用到这两种存储类型）

• 私有端点相关配置（若使用）
  如果存储账户配置了私有端点：

  • 需在逻辑应用所在的虚拟网络中关联对应的私有DNS区域（如privatelink.blob.core.windows.net、privatelink.table.core.windows.net），确保逻辑应用能正确解析存储账户的私有IP
  • 若逻辑应用部署在公共多租户环境，私有端点访问需要额外的VNet集成配置，确保逻辑应用的平台流量能路由到私有端点

• 验证受信任服务例外的覆盖范围
  部分场景下，逻辑应用的平台级存储访问并不在“受信任服务列表”的默认覆盖范围内，即使开启了该选项也无法生效，这种情况下必须通过添加出站IP或VNet允许列表来解决。

内容的提问来源于stack exchange，提问作者G_S