Azure App Service与新建子网的VNET集成失败求助

补充截图参考 #

1. 校验子网核心配置 #

• 子网地址范围必须≥/28（至少16个IP），App Service需要预留IP用于托管实例，范围过小会直接导致连接失败。
• 检查子网是否委派给Microsoft.Web/serverFarms：进入VNET资源→目标子网→「委派」选项卡，确认已选中对应服务，未委派的子网无法被App Service Plan关联。
• 若子网关联了NSG，需确保出站规则放行：
  • TCP 80/443端口（App Service管理通信）
  • 到Azure服务标签AzureCloud的TCP 443流量

2. 确认区域一致性 #

App Service Plan与目标VNET必须处于同一Azure区域，跨区域无法建立VNET集成连接，检查两者的区域配置是否匹配。

3. 强制同步连接配置 #

如果上述配置均无问题，通过Azure CLI执行同步命令修复可能的配置延迟：

az webapp vnet-integration sync --name <你的应用名称> --resource-group <资源组名称>

4. 验证操作权限 #

确保执行配置的账号拥有以下权限：

• 针对VNET/子网的Network Contributor角色
• 针对App Service Plan的Website Contributor角色
  权限不足会导致配置操作静默失败，排查工具可能无法检测到此类问题。

内容的提问来源于stack exchange，提问作者CodeMind