不修改Storage Account访问级别解决Azure Function 403错误

Azure Function部署阶段需要访问关联存储账户完成函数包上传、运行时元数据同步，私有访问配置下返回403的核心原因是存储账户防火墙拦截了未授权的访问流量，全程保持存储账户「选定网络」的私有访问级别不变，通过以下任意一种方案即可解决问题：

• 方案1：添加部署客户端出口IP到存储账户防火墙允许列表
  进入存储账户的「网络-防火墙和虚拟网络」配置页，保持「选定的网络」选中状态，在防火墙规则栏添加你当前运行VS Code执行部署操作的设备公网出口IP，保存配置等待1-2分钟规则生效后重试部署即可。

  提示：如果你的本地网络出口IP为动态分配，部署完成后可删除这条临时IP规则，不会影响Function App运行时对存储的正常访问。

• 方案2：配置内网访问通道打通Function App与存储账户的网络链路
  若你的资源部署在虚拟网络内：
  1. 为存储账户配置服务端点或私有端点，在存储账户网络规则中添加Function App集成所在的子网，允许内网资源访问存储
  2. 检查Function App配置项AzureWebJobsStorage的值，确认填入的是存储账户完整的访问密钥连接字符串，不存在过期SAS、权限不足的凭据问题
     配置完成后部署流量会走内网通道访问存储，不会触发公网防火墙拦截。
• 方案3：调整VS Code Azure Functions插件的部署授权方式
  直接通过存储访问密钥完成授权，绕过公网匿名访问拦截：
  1. 在VS Code中打开命令面板，执行Azure Functions: Edit Deployment Settings命令
  2. 将storageAuthMethod配置项的值修改为accessKey，确认关联存储的连接字符串配置正确
  3. 重新触发部署流程即可。

配置完成后可先通过Azure CLI执行连通性校验，命令执行无报错即代表配置生效：

az storage container list --connection-string "<替换为你的AzureWebJobsStorage配置值>" --auth-mode key

命令正常返回存储账户下的容器列表后，再回到VS Code执行部署操作即可规避403错误。

内容的提问来源于stack exchange，提问作者Muthukrishnan Natarajan