Azure Function静态出站专用IP访问SFTP及关联Logic App需求问询

一、配置Azure Function 静态出站私有IP访问SFTP #

要实现Function以单个静态私有IP出站访问SFTP服务器，可通过VNet集成+Azure Firewall SNAT的方案实现：

• 将Azure Function启用区域VNet集成，关联到目标虚拟网络的专用子网。这会让Function的所有出站流量路由到该VNet内。
• 在同一VNet中部署Azure Firewall，配置SNAT规则：将Function子网的CIDR作为源地址，SFTP服务器的IP/CIDR作为目标地址，转换为一个预先预留的静态私有IP（可使用Firewall自身的私有IP，或VNet中单独预留的静态IP）。
• 为Function所在子网配置自定义路由表，将所有出站流量的下一跳指向Azure Firewall的私有IP。这样Function的所有出站请求都会经过Firewall，被SNAT为指定的静态私有IP后访问SFTP服务器。

二、Logic App SFTP文件触发器调用Azure Function（可选） #

若要通过Logic App的SFTP触发器触发Function，需完成以下配置：

• 为Logic App启用VNet集成，加入到与Function相同的VNet（或通过VNet对等连接的网络），确保Logic App能访问私有网络内的SFTP服务器。
• 在Logic App中添加SFTP - When a file is added or modified触发器，配置SFTP服务器的连接信息（私有IP、端口、凭据等）。
• 触发器触发后，添加Azure Functions动作，选择目标Function App及具体函数，完成调用逻辑配置。

三、替代方案：Azure Function 定时器触发器 #

如果Logic App方案无法落地，直接使用Function的定时器触发器替代：

• 在Function中创建Timer Trigger函数，设置触发频率（例如0 */5 * * * *表示每5分钟触发一次）。
• 在Timer Trigger的代码中实现SFTP连接、文件检查与处理逻辑（可使用SSH.NET等库实现SFTP操作）。
• 确保Function的出站流量配置同第一部分，以静态私有IP访问SFTP服务器。

内容的提问来源于stack exchange，提问作者Clive90