同Premium App Service Plan下多Function Apps与现有VNet集成失败求助

核心逻辑 #

Premium级App Service Plan的VNet Swift集成是计划层面的配置，而非单个Function App独立配置。只要给Plan完成一次VNet关联，该Plan下所有Function App会自动继承VNet访问权限，无需为每个App单独创建azurerm_app_service_virtual_network_swift_connection资源。

实现步骤 #

• 确认目标子网符合要求：子网需为空（无其他资源），且已配置Microsoft.Web/serverFarms的委托（delegation）。
• 直接在azurerm_app_service_plan资源中通过virtual_network_subnet_id字段关联目标子网，替代逐个App配置连接。

Terraform代码示例 #

# 引用现有VNet和子网
data "azurerm_virtual_network" "existing" {
  name                = "your-vnet-name"
  resource_group_name = "your-rg-name"
}

data "azurerm_subnet" "existing" {
  name                 = "your-subnet-name"
  virtual_network_name = data.azurerm_virtual_network.existing.name
  resource_group_name  = data.azurerm_virtual_network.existing.resource_group_name
}

# 配置带VNet集成的Premium App Service Plan
resource "azurerm_app_service_plan" "premium_plan" {
  name                = "your-premium-plan"
  resource_group_name = "your-rg-name"
  location            = data.azurerm_virtual_network.existing.location
  os_type             = "Linux" # 按需选Windows/Linux
  sku_name            = "EP1"   # Premium SKU，如EP1/EP2/EP3

  # 关联子网，实现计划级VNet集成
  virtual_network_subnet_id = data.azurerm_subnet.existing.id
}

# 批量创建5个Function App（自动继承Plan的VNet集成）
resource "azurerm_function_app" "func_app" {
  count                      = 5
  name                       = "func-app-${count.index + 1}"
  resource_group_name        = "your-rg-name"
  location                   = azurerm_app_service_plan.premium_plan.location
  app_service_plan_id        = azurerm_app_service_plan.premium_plan.id
  storage_account_name       = "your-storage-account"
  storage_account_access_key = azurerm_storage_account.your_storage.primary_access_key

  # 无需额外配置VNet连接，自动继承Plan的集成
}

存储账户访问配置 #

如果存储账户已加入VNet（服务端点/私有端点），需确保：

• 存储账户防火墙规则允许目标子网访问；
• 若用私有端点，VNet内DNS可正确解析存储账户的私有IP。

内容的提问来源于stack exchange，提问作者Mukteswar Patnaik