Azure性能负载测试出现错误与连接失败：需配置IP白名单？

我之前处理过好几起类似的案例，核心原因很明确：你的Web App IP白名单没有包含Azure负载测试服务发起请求的源IP范围，导致测试流量被拦截，出现403禁止错误和连接失败。下面是具体的解决步骤：

1. 确认负载测试资源所在的Azure区域 #

Azure负载测试服务的源IP是和它部署的区域绑定的，所以第一步要搞清楚你的负载测试实例是在哪个Azure区域创建的（比如East US、West Europe等）。

2. 获取对应区域的Azure负载测试服务IP范围 #

你可以通过两种方式获取准确的IP前缀列表：

• 使用Azure CLI命令：
  打开Azure Cloud Shell或者本地安装的Azure CLI，运行以下命令（替换<你的负载测试区域>为实际区域名称）：

  az network list-service-tags --location <你的负载测试区域> --query "values[?properties.systemService=='AzureLoadTesting'].properties.addressPrefixes"
  

  这个命令会直接返回该区域内Azure负载测试服务使用的所有公网IP前缀。
• 通过Azure门户查询：
  在Azure门户中搜索“服务标签”，进入服务标签页面后，选择你的负载测试所在区域，然后找到AzureLoadTesting这个服务标签，查看它对应的所有IP地址前缀。

3. 将IP前缀添加到Web App的IP白名单 #

把上一步获取到的所有IP前缀添加到Web App的“网络”设置里的“IP限制”允许列表中。注意要添加完整的前缀，不要只加单个IP，因为负载测试会从这些前缀范围内的随机IP发起请求。

额外注意事项 #

• 如果你的负载测试使用了私有端点来访问Web App，那公网IP限制的逻辑不适用，这时候需要确保私有网络的路由和权限配置正确。
• 添加完IP范围后，建议先运行一次小规模测试验证是否还会出现403错误，确认没问题后再执行全量性能测试。

内容的提问来源于stack exchange，提问作者Joey Pruett