Azure Function无法通过VNet连接自身存储账户问题求助

核心原因 #

2023年3月31日前后，Azure对非消耗计划（如E1）的Function App存储访问机制做了调整：原本这类Function App通过VNet集成的子网IP访问关联存储账户，调整后，部分场景下（尤其是启用本地缓存或使用特定部署方式时），App Service会改用自身的出站公共IP地址访问存储账户的文件服务。由于你的存储账户仅允许VNet子网IP访问，公共IP不在白名单内，因此触发访问失败。

解决方法 #

• 添加App Service出站公共IP到存储账户白名单
  1. 进入Function App所属的App Service资源，打开「网络」面板，复制所有出站IP地址。
  2. 进入关联存储账户的「网络」配置页，在「允许的IP地址」列表中添加这些出站IP，保存配置。
• 检查子网路由表配置
  确认VNet集成的子网绑定的路由表没有拦截到存储服务的流量，避免自定义路由强制流量走NVA等路径导致访问失败。
• 禁用本地缓存（若启用）
  如果Function App开启了本地缓存，在App Service的「配置」-「应用程序设置」中，添加或修改WEBSITE_LOCAL_CACHE_OPTION为Disabled，重启Function App后验证。
• 配置存储账户专用终结点
  在存储账户中创建指向Function App所在VNet的文件服务专用终结点，确保子网能解析该终结点的DNS。这种方式能让流量始终通过VNet内部访问存储，彻底规避公共IP变更带来的影响，是长期稳定的解决方案。

内容的提问来源于stack exchange，提问作者Aleks G