私有网络中Function App无法访问公网站点的问题求助

1. 启用Function App的路由全部（Route All）配置 #

• 进入Function App的网络设置，找到VNet集成选项
• 开启路由全部（Route All），确保所有出站流量（包括公网请求）都通过关联的VNet子网转发

2. 为关联子网配置NAT网关 #

• 在VNet中创建NAT网关，并分配公网IP（或公网IP前缀）
• 将Function App所在的子网关联到该NAT网关
• 检查子网的路由表，确认0.0.0.0/0的路由下一跳指向NAT网关，而非其他网关（如VPN网关）

3. 验证网络安全组（NSG）规则 #

• 检查Function App所在子网的NSG出站规则，确保允许到目标公网站点对应端口（如80/443）的流量
• 无需修改存储账户的NSG规则（已配置仅允许选定VNet访问，Function App在VNet内可正常访问）

4. 检查DNS配置（可选） #

• 如果目标公网站点存在DNS解析问题，可在VNet中配置私有DNS区域，或确保VNet的DNS服务器能正常解析公网域名
• 若使用自定义DNS服务器，需确保其能将公网DNS查询转发至公共DNS服务（如8.8.8.8）

验证步骤 #

• 在Function App中添加测试代码，尝试发起对目标公网站点的请求并返回响应状态码
• 查看Function App的日志，确认出站流量是否正常通过NAT网关发送
• 检查NAT网关的流量指标，确认有出站流量产生

内容的提问来源于stack exchange，提问作者subbareddy