如何从azure函数中访问本地Web服务

问题描述

我们有一个服务Fabric解决方案,可以连接到本地Web服务。对于Service Fabric解决方案,调用Web服务不是问题。一切正常。

我们不得不从SF解决方案中提取功能并将其转换为Azure功能

问题是Azure功能无法连接到本地Web服务。这是我们收到的错误

调用....时出错。api:连接尝试失败,因为 关联方在一段时间后未正确响应,或者 建立的连接失败,因为连接的主机无法执行 回应。”

当前设置:

  • Azure VNET“ vnetA”包含以下子网:

    • subA 10.0.1.128/25是具有站点站点(IPsec)连接的虚拟网络网关。我认为对于本地Web服务。
    • subB 10.0.1.0/25,这是Service Fabric解决方案使用的子网。
    • subC 10.0.2.0/25,这是包含Azure功能的Function App使用的子网。
  • 功能App / Azure连接到vnetA和子网subC的功能(10.0.2.0/25)计划类型:App服务计划-标准S1,未定义代理。

  • Api管理服务,用于连接SF解决方案和Azure功能。 (如果我们绕过此方法并使用函数url,则错误是相同的。)

  • 子网subA具有以下设置:

    • NAT网关:无
    • 路由表:无
    • 服务:未选择
    • 将子网委托给服务:无
    • 网络安全组:无
  • 子网subC具有以下设置:

    • NAT网关:无
    • 路由表:无
    • 服务:未选择
    • 将子网委托给服务:Microsoft.Web / ServerFarms
    • 网络安全组:nsgA

网络安全组设置:

nsg

建立天蓝色网络的人不再为我们工作。我需要做什么才能使它正常工作?我是一名开发人员,之前从未在(Azure)网络上工作过,所以这超出了我的舒适范围,我似乎无法在Internet上找到/理解任何内容

更新: 如果不使用ASE(Azure应用程序服务环境),其每月底价为1000 + $,则azure函数似乎无法访问本地资源。因此,我将不得不寻找某种解决方法

解决方法

与我有关的一件事是“计划类型:标准”。您是说“消费(无服务器)”吗?如果是,则可能是一个问题-区域VNET集成仅适用于“高级”(消费)计划。

还是在常规的“标准”应用服务计划下拥有它?在这种情况下,我会问(假设谁首先部署了它,不再在您的组织中),该函数的年龄是多少。遵循官方文档(https://docs.microsoft.com/en-us/azure/app-service/web-sites-integrate-with-vnet#regional-vnet-integration):

此功能仅在较新的Azure App Service规模中可用 支持PremiumV2 App Service计划的广告单元。请注意,这确实 并不意味着您的应用必须在PremiumV2定价层上运行,仅在于它 必须在其中具有PremiumV2选项的App Service Plan上运行 可用(这意味着它是此VNet所在的较新的规模单位 集成功能也将可用)。

如果上述方法都可以,我还将考虑使用DNS-您如何调用本地Web服务?您是否在使用FQDN?如果是,Function App可以解析名称吗?

我建议您使用App Service Console检查连接。请注意,对于沙箱限制,您不能使用nslookup和ping命令行工具。相反,MSFT为您提供了nameresolver和tcpping。供参考,请参见this图片。

,

很明显,如果不使用ASE(Azure应用服务环境),则无法从Azure功能中访问本地资源。问题在于,这将使您每月损失约1000美元。

为解决此问题,我们选择在kubernetes集群内的容器内运行azure函数。大量开销,但不那么昂贵...