Static 出境专用 IP 地址 Azure Function

Question

我需要使用单个 static 出站专用 IP 地址从 Azure Function 应用程序访问 SFTP 服务器。 理想情况下，我也想使用 Azure 逻辑应用程序访问同一 SFTP 服务器，以使用 SFTP 文件触发器调用 Azure Function 应用程序，但是，这并不那么重要，我可以在 Azure Function 上使用计时器触发器。

我没有尝试过 Azure virtual.network NAT 网关，因为它只使用公共 IP 地址。

Answer 1

正如您所提到的，NAT 网关可用于从单个 IP 地址发送流量，但它将是公共地址 IP。没有直接的方法可以实现这种情况，但是如果您可以在两者之间引入额外的网络组件，就可以实现.

下面的解释请参考下图，

首先，您需要在专用应用程序服务计划中运行 Azure function 应用程序，以便将一组 static 出站 IP 地址。 一旦它与 .net 集成，您将获得一组私有出站地址 IP。 存在 function 应用程序的 Su.net 1 应该有一个UDR 表，该表应该通过 Azure 防火墙将流量路由到 su.net 3。 您必须在 Azure 防火墙上配置 SNAT 专用 IP ，以便流量通过单个专用 IP 地址。 现在，到 SFTP 的流量将通过一个私有地址 IP 达到 go。

请注意，Azure function 没有 SFTP 触发器。您可以使用上传文件到 blob 存储，并有一个 blob 存储触发器 function。