配置Logic App Standard静态IP（VNet、NAT网关）遇问题求助

1. 同区域资源VNet集成报错 #

• 确认Logic App类型：仅**消耗型（Consumption）**实例支持VNet出站集成，标准型需通过集成服务环境（ISE）实现，请勿混淆类型。
• 检查VNet部署模型：必须为Resource Manager模式，经典VNet不兼容。
• 子网验证：
  • 子网需为空资源状态，不可绑定其他网络接口、虚拟机等资源，每个子网仅能关联一个消耗型Logic App。
  • 子网大小至少为/27（32个IP地址），Logic App会预留部分IP用于运行。
• 权限检查：确保Logic App的服务主体拥有子网的**网络参与者（Network Contributor）**权限，或至少具备“加入网络接口”的权限。

2. 无法批量验证资源区域 #

• 使用Azure CLI批量导出资源区域信息：

  az resource list --query "[].{Name:name, ResourceGroup:resourceGroup, Location:location}" --output table
  

  筛选Logic App、VNet、NAT网关、子网等相关资源，直接对比区域一致性。
• Azure门户操作：进入资源组页面，添加“位置”列，可批量查看所有资源的区域配置。

3. VNet集成中看不到对应子网 #

• 子网状态检查：必须为空，无任何已关联的网络资源。
• 订阅一致性：确认Logic App与目标VNet/子网属于同一Azure订阅，消耗型Logic App暂不支持跨订阅VNet集成。
• 子网部署模型：仅Resource Manager模式的子网会显示，经典子网不兼容。
• 路由表验证：子网绑定的路由表未阻止Logic App服务的流量接入。

4. Logic App出站IP未使用NAT网关的公网IP #

• 关联验证：确认NAT网关已绑定到Logic App集成的子网，且两者处于同一区域。
• 路由规则检查：子网的路由表需配置0.0.0.0/0的出站路由，下一跳指向NAT网关。
• Logic App网络配置：在“网络”设置中，确认出站流量已切换为VNet集成子网，而非默认公共出站模式。
• NAT网关IP配置：需关联至少一个静态公网IP，动态IP无法固定出站源地址；同时确认NAT网关处于“已部署”状态。
• 连接器兼容性：使用支持VNet集成的连接器版本（如HTTP、SFTP-SSH的最新版），部分旧版连接器不支持VNet路由。

5. VNet集成要求Virtual Network Gateway但文档未提及 #

• 集成模式混淆：消耗型Logic App的出站VNet集成无需Virtual Network Gateway，仅当配置入站VNet集成、跨区域VNet连接或本地VPN接入时，才需要网关组件。
• 检查配置路径：在Logic App的“网络”设置中，确认选择的是**“出站流量”VNet集成**，而非“入站流量”或“VPN连接”选项，后者才会要求网关。

内容的提问来源于stack exchange，提问作者malathyr