本地调试正常但部署Teams消息扩展应用时出现502错误

• 确认Azure App Service运行状态
  登录Azure门户找到对应的App Service，检查实例是否处于正常运行状态，查看有没有异常重启或崩溃记录。如果实例挂起，502是典型表现，先尝试手动重启实例。

• 排查第三方API的访问限制
  本地调试正常但部署后失败，大概率是App Service的出站IP不在第三方API的白名单内。去Azure门户导出App Service的出站IP列表，将这些IP添加到第三方API的访问白名单中。另外，即便在应用清单加了AllowedDomains，也要确认云端环境没有额外的域名访问限制。

• 核对环境变量配置
  本地调试时用到的第三方API密钥、Base URL等环境变量，必须同步到Azure App Service的配置里。进入App Service的「配置」-「应用程序设置」，逐个核对所有必填环境变量的正确性，避免遗漏或拼写错误。

• 查看App Service日志定位细节
  502只是表面错误，需要查看具体日志。在App Service中开启应用日志和HTTP日志，触发搜索查询后，从日志中查找调用第三方API时的具体报错——比如请求超时、认证失败、DNS解析失败等，这些细节能直接定位问题根源。

• 检查网络出站规则
  如果App Service部署在虚拟网络中，要确认网络安全组（NSG）的出站规则是否允许访问第三方API的域名和端口。若使用了VNet集成，还要检查路由配置是否阻止了对外请求。

• 调整API调用超时时间
  本地网络延迟低，API调用不易超时，但云端跨网络可能存在较高延迟，导致请求超时触发502。在代码中适当延长HttpClient的Timeout参数，比如从默认10秒调整为30秒，测试是否解决问题。

内容的提问来源于stack exchange，提问作者edh