如何配置Azure Function App（弹性消费计划）通过Bluecoat企业代理访问外网？

一、正确配置代理环境变量 #

弹性消费计划的Function App支持通过HTTP_PROXY/HTTPS_PROXY环境变量指定企业代理，但必须注意以下细节：

• 变量名必须为大写：HTTP_PROXY和HTTPS_PROXY，值格式为http://<代理IP>:<端口>；如果代理需要认证，格式为http://<用户名>:<密码>@<代理IP>:<端口>
• 必须配置NO_PROXY变量，排除Azure内部服务的私有IP和端点，避免内部流量被代理拦截，示例值：

  127.0.0.1,localhost,*.azurewebsites.net,*.azure-api.net,*.blob.core.windows.net,*.queue.core.windows.net,*.table.core.windows.net,*.azurefunctions.net,10.0.0.0/8,192.168.0.0/16
  

• 配置路径：Function App门户 → 配置 → 应用程序设置，添加上述变量后重启Function App。

你之前配置失败大概率是因为变量名大小写错误、NO_PROXY未配置或配置不完整，导致内部Azure服务流量走代理被拦截，或者代理地址格式不正确（比如漏掉http://前缀）。

二、VNet集成与代理的协同配置 #

由于你的Function App已启用出站VNet集成，需确保：

• 企业代理服务器处于VNet可访问的网络范围内（比如部署在VNet内，或通过VPN/ExpressRoute将VNet与企业网络打通）
• VNet的网络安全组（NSG）规则允许出站流量到代理服务器的端口（常见为8080、3128）
• 确认VNet路由表已配置正确的路由，将互联网流量指向企业代理，而非默认的Azure公共出口

三、Oryx构建服务的访问适配 #

部署时的Oryx构建需要访问多个外部端点，需确保企业代理允许这些地址的出站流量：

• Oryx核心端点：oryx-cdn.microsoft.io
• 语言依赖源：nodejs.org（Node.js）、pypi.org（Python）、nuget.org（.NET）、maven.apache.org（Java）等
• 代码托管源（如果使用自动部署）：github.com、dev.azure.com等

如果不想依赖Oryx在线构建，可跳过构建流程：

• 在项目根目录创建oryx-manifest.toml文件，添加内容：skip_build = true
• 或使用部署命令时添加--no-build参数，例如：

  func azure functionapp publish <app_name> --no-build
  

  这种方式需要本地预先构建好代码，再上传到Function App，避免Azure端的Oryx构建操作。

四、部署命令的注意事项 #

• 使用func命令部署时，若本地环境需要访问Azure服务，需确保本地也配置了代理环境变量；但Function App自身的出站代理仅需配置应用设置。
• 使用az functionapp deployment source config-zip命令时，部署流程的构建环节依赖Function App的运行环境配置，因此必须提前完成代理应用设置的配置并重启。

内容的提问来源于stack exchange，提问作者Ofer.W