Azure存储账户事件订阅问题：事件无法投递至订阅

根据你提供的日志错误StatusDescription=Ip Forbidden，核心问题是Event Grid的出站IP地址未被允许访问你的Azure Function，导致事件投递被拒绝。以下是具体排查和修复步骤：

1. 检查Azure Function的访问限制配置 #

• 登录Azure门户，进入你的Function App，导航到网络 > 访问限制
• 如果存在拒绝所有IP的规则，或者只允许特定IP访问的规则，需要添加允许Event Grid访问的规则：
  • 点击添加规则，选择允许，规则优先级设为高于拒绝规则（数值越小优先级越高）
  • 选择服务标签作为类型，在下拉菜单中选择EventGrid，保存规则
• 若Function部署在虚拟网络中，需确保配置了VNet端点允许Event Grid的流量穿透，或者将Event Grid的服务标签加入VNet的安全组允许列表

2. 验证Azure Function的身份认证配置 #

• 如果你的Function开启了App Service身份认证，需确保Event Grid具备访问权限：
  • 若使用系统分配身份，需为Event Grid的身份授予Function的调用权限
  • 若使用函数密钥认证，需确认事件订阅中配置的函数密钥正确且未过期

3. 确认事件订阅的基础配置 #

• 检查事件订阅的终结点是否正确指向目标Azure Function，避免端点URL拼写错误
• 验证事件订阅的筛选条件（如指定的存储容器）是否与实际触发事件的容器匹配，确保上传操作符合触发规则

内容的提问来源于stack exchange，提问作者Prasanna