我可以将我的本地 Azure 函数连接到我的 CosmosDB 数据库，但是当我在 Azure 上发布代码时，它无法再连接

Question

我开发了一个 blob 触发函数应用程序，然后使用 Gremlin API 和 Gremlin.Net 驱动程序将数据保存到 CosmosDB 数据库。

我在我的 Azure 帐户上创建了一个 CosmosDB 数据库，然后当我在本地 运行 我的函数时从 local.settings.json 读取连接参数。这工作得很好，我的功能设法将数据存储在 Azure 上托管的数据库中。这是我连接到数据库的代码：

        var hostName = Environment.GetEnvironmentVariable($"CosmosDBHostname");

        var portNumber = Int32.Parse(Environment.GetEnvironmentVariable($"CosmosDBPort"));

        var enableSsl = Boolean.Parse(Environment.GetEnvironmentVariable($"CosmosDBEnableSSL"));

        string containerLink = Environment.GetEnvironmentVariable($"CosmosDBContainerLink");

        string password = Environment.GetEnvironmentVariable($"CosmosDBPassword");

        var gremlinServer = new GremlinServer(hostName, portNumber, enableSsl,
            username: containerLink,
            password: password);

        var gremlinClient = new GremlinClient(gremlinServer, new GraphSON2Reader(), new GraphSON2Writer(),
            GremlinClient.GraphSON2MimeType);

然后我在与我的 Azure 帐户上的数据库相同的 ResourceGroup 上创建了一个 Function App，并将我的代码发布到这个 Function App，并将我的 local.settings.json 文件的参数复制到我的 Azure 设置中功能应用。但是当我这样做时，我的函数无法再连接到数据库。

我的函数 运行s 尝试连接到数据库时出现以下异常：

Error while processing files: Microsoft.WindowsAzure.Storage.StorageException: An attempt was made to access a socket in a way forbidden by its access permissions ---> System.Net.Http.HttpRequestException: An attempt was made to access a socket in a way forbidden by its access permissions ---> System.Net.Sockets.SocketException: An attempt was made to access a socket in a way forbidden by its access permissions at System.Net.Http.ConnectHelper.ConnectAsync(String host, Int32 port, CancellationToken cancellationToken) --- End of inner exception stack trace --- at System.Net.Http.ConnectHelper.ConnectAsync(String host, Int32 port, CancellationToken cancellationToken) at System.Threading.Tasks.ValueTask1.get_Result() at System.Net.Http.HttpConnectionPool.CreateConnectionAsync(HttpRequestMessage request, CancellationToken cancellationToken) at System.Threading.Tasks.ValueTask1.get_Result() at System.Net.Http.HttpConnectionPool.WaitForCreatedConnectionAsync(ValueTask1 creationTask) at System.Threading.Tasks.ValueTask1.get_Result() at System.Net.Http.HttpConnectionPool.SendWithRetryAsync(HttpRequestMessage request, Boolean doRequestAuth, CancellationToken cancellationToken) at System.Net.Http.RedirectHandler.SendAsync(HttpRequestMessage request, CancellationToken cancellationToken) at System.Net.Http.DiagnosticsHandler.SendAsync(HttpRequestMessage request, CancellationToken cancellationToken) at System.Net.Http.HttpClient.FinishSendAsyncUnbuffered(Task1 sendTask, HttpRequestMessage request, CancellationTokenSource cts, Boolean disposeCts) at Microsoft.WindowsAzure.Storage.Core.Executor.Executor.ExecuteAsyncInternal[T](RESTCommand1 cmd, IRetryPolicy policy, OperationContext operationContext, CancellationToken token) --- End of inner exception stack trace --- at Microsoft.WindowsAzure.Storage.Core.Executor.Executor.ExecuteAsyncInternal[T](RESTCommand1 cmd, IRetryPolicy policy, OperationContext operationContext, CancellationToken token) at Microsoft.WindowsAzure.Storage.Blob.CloudBlobContainer.ListBlobsSegmentedAsync(String prefix, Boolean useFlatBlobListing, BlobListingDetails blobListingDetails, Nullable1 maxResults, BlobContinuationToken currentToken, BlobRequestOptions options, OperationContext operationContext, CancellationToken cancellationToken)

关于为什么我的函数可以使用 local.settings.json 从我的本地开发环境连接到我的数据库，但在发布时不能使用 Azure 设置，是否有任何解释？

Answer 1

根据您提供的堆栈跟踪，错误来自 Azure 存储 (Microsoft.WindowsAzure.Storage.StorageException)，而不是您的 Gremlin 客户端：

Error while processing files: Microsoft.WindowsAzure.Storage.StorageException: An attempt was made to access a socket in a way forbidden by its access permissions 

函数使用 Azure 存储帐户，这也是设置的一部分。在本地它通常使用存储模拟器。

仔细检查该配置并检查正在使用哪个存储帐户，以及该存储帐户（如果存在）是否有任何防火墙/VPN 限制。

编辑：堆栈跟踪还显示问题似乎与文件的访问有关：

Microsoft.WindowsAzure.Storage.Blob.CloudBlobContainer.ListBlobsSegmentedAsync

这也可能与您打开的连接数有关，如果这种情况偶尔发生或在 X 时间后发生 运行（如果您重新启动 Function App，它会暂时起作用）。

我看到您的代码正在创建一个 GremlinServer 实例，如果您在每次执行 Function 时都这样做，可能会导致连接问题。

参见：

• 实例限制https://docs.microsoft.com/en-us/azure/azure-functions/functions-scale#service-limits
• 连接建议https://docs.microsoft.com/en-us/azure/azure-functions/manage-connections#static-clients