Azure Automation Runbook能否调用VNet内Web API及配置咨询

Q1: Azure Automation Runbook是否支持调用Azure虚拟网络内的Web服务？ #

支持。可以通过两种核心方式实现：将Runbook部署在VNet内的混合工作者组上运行，或者将Azure Automation账户直接加入目标虚拟网络，让Runbook的执行流量局限在VNet内部。

Q2: 若支持，该如何配置？ #

有两种主流配置方案，可根据你的环境选择：

方案1：使用混合Runbook工作者组 #

• 在VNet内的一台虚拟机上安装混合Runbook工作者代理，将其注册到你的Azure Automation账户中，形成专属工作者组
• 创建或编辑目标Runbook，在Runbook的运行设置中，指定该混合工作者组作为执行环境
• 配置VNet内Web服务的访问规则，允许该虚拟机的IP地址（或子网范围）访问
• 编写Runbook时，使用Web服务的VNet内部地址（私有IP或内部域名）发起调用，流量完全在VNet内传输

方案2：将Automation账户加入虚拟网络 #

• 进入Azure Automation账户的「网络」配置页面，选择「加入虚拟网络」，指定目标VNet的子网
• 配置该子网的网络安全组（NSG），放行Automation服务所需的必要出站流量（比如443端口访问Azure资源管理器、Azure存储等）
• 确保VNet内的Web服务（比如App Service开发槽）已配置VNet集成，或者在其访问规则中允许Automation账户所在子网的流量
• Runbook中调用Web服务时，使用内部私有端点域名或私有IP，避免走公网

Q3: 若不支持，如何通过Runbook触发应用槽内的批处理？ #

如果上述方案因环境限制无法实施，可采用以下替代方案：

• 借助Azure逻辑应用：创建配置了VNet集成的逻辑应用，让逻辑应用直接访问VNet内的App Service开发槽并触发批处理；然后在Automation Runbook中调用这个逻辑应用的触发端点
• 使用私有端点+Automation网络配置：为App Service开发槽配置私有端点，在Automation账户的网络设置中允许其访问该私有端点对应的VNet，Runbook通过私有端点域名调用批处理
• 中间中转服务：在VNet内部署开启VNet集成的Azure Function，Runbook调用这个Function的端点，再由Function触发App Service开发槽的批处理流程

内容的提问来源于stack exchange，提问作者Sam Carleton