应用服务 VNet 与 Azure 存储服务终结点的集成

Question

我制作了一个应用服务 (S1)，然后从网络 blade 使用 documentation here. The connection looks like 创建了一个 VNet 集成 然后我创建了一个存储帐户并在防火墙和网络选项卡下我选择了由门户

创建的预配置 VNet

尝试从已部署的 Web 应用程序访问 Azure 存储时出现 403 禁止错误。我需要更改哪些设置才能让 Web 应用访问 Azure 存储服务终结点？

Answer 1

Vnet 集成使您的 Web 应用程序可以访问虚拟网络中的资源，但不会授予从虚拟网络对您的 Web 应用程序的私有访问权限。

Private site access refers to making your app only accessible from a private network such as from within an Azure virtual network. Private site access is only available with an ASE configured with an Internal Load Balancer (ILB).

更多关于ILB ASE的信息，请参考这篇article。