У меня есть учетная запись хранения Azure, в которой настроен общий файловый ресурс Azure.
Я хочу создать приложение логики, которое после выполнения своей работы создает файл в общей папке Azure.
Единственный соединитель, который, по-видимому, доступен для этого, называется «Хранилище файлов Azure». Если я в настройках сети учетной записи хранения разрешаю все, все работает без проблем. Если я установлю выбранные сети и IP-адреса, я получу следующую ошибку:
Я рассмотрел способы обойти эту проблему, например, используя удостоверение, назначенное системой, и правильное назначение роли со следующими настройками в сети для учетной записи хранения, и я все еще получаю ту же ошибку.
Таким образом, похоже, что у соединителя нет возможности проходить аутентификацию с использованием назначенного системой удостоверения, как у других соединителей хранилища.
У меня также есть красное сообщение о том, что этот соединитель не может подключиться, если приложение логики и учетная запись хранения находятся в одном регионе. Я попробовал это, но все равно получил ту же ошибку.
Кто-нибудь еще сталкивался с этой проблемой? Похоже, Microsoft забыла об общих ресурсах Azure по сравнению со всеми другими функциями учетной записи хранения. например нет триггеров для общих файловых ресурсов Azure.
В идеале я хочу заблокировать доступ только к IP-адресам, поскольку эти общие ресурсы содержат конфиденциальные данные, и просто наличие ключа доступа в качестве единственной защиты кажется плохим.
В случае, если вы не можете аутентифицировать соединитель с помощью управляемого удостоверения и хотите получить доступ к учетной записи хранения за брандмауэром, вам нужно перейти к Доступ к учетным записям хранения в других регионах, где и учетная запись хранения, и приложение логики должны быть включены. другой регион.
@AjayWard Да, вам нужно внести в белый список все IP-адреса.
Отлично спасибо. Примечание: все ли эти IP-адреса должны быть внесены в белый список? Я пропустил один и получил ту же ошибку, поэтому попробовал удалить их все и добавил только тот, который пропустил, и он работает. Не уверен, что разъем может быть любым из этих или настроен на один из предоставленных диапазонов.