如何为Azure函数建立对接本地或AWS SQS队列的私有连接

托管方案选择说明 #

是的，你需要选择Premium计划（或专用计划）才能实现私有网络通信，消耗计划不支持VNet集成，无法强制流量走内网专线。相比专用计划，Premium计划兼具弹性伸缩能力和更低的事件驱动场景成本，是当前需求的最优托管选择。

1. 私有网络连接最优方案 #

• 第一步：网络侧打通前提：确保你司Azure VNet与AWS VPC已经通过本地专线（Azure ExpressRoute + AWS Direct Connect 组网）实现内网互通，全程无公网链路。
• 第二步：Azure侧配置：将Premium计划托管的函数配置VNet集成，所有出站流量路由至你司Azure VNet，确保函数对SQS的访问请求全部走内网专线。
• 第三步：AWS侧配置：为目标SQS队列开启AWS PrivateLink，创建SQS私有端点部署到你司AWS VPC内，同时配置SQS资源策略，仅允许来自专线内网网段的请求访问，关闭SQS的公网访问权限。
• 第四步：路由验证：在函数的Kudu调试控制台执行路由追踪命令，确认访问SQS私有端点的流量路径全程走内网专线，无公网跳点。

2. SQS函数扩展安装方法 #

分两种函数运行模型对应安装方式：

进程内（In-Process）模型 #

• 方式1（门户操作）：进入Azure函数控制台的「扩展」选项卡，搜索AWS SQS扩展，点击安装即可。
• 方式2（命令行操作）：在本地函数项目目录下，通过Azure Functions Core Tools执行命令：
  func extensions install --package Microsoft.Azure.WebJobs.Extensions.Sqs --version <最新稳定版本号>

隔离进程（Isolated Worker）模型 #

直接在项目的.csproj文件中添加NuGet包引用，执行构建即可自动还原安装：

<PackageReference Include="Microsoft.Azure.Functions.Worker.Extensions.Sqs" Version="<最新稳定版本号>" />

注意：扩展安装完成后，需要在函数应用配置中添加AWS访问凭证、SQS私有端点URL、AWS区域等配置项，不要将敏感信息硬编码在代码中。

内容的提问来源于stack exchange，提问作者curious7