从门户部署逻辑应用时无法在存储帐户中创建文件共享

从门户创建逻辑应用程序时出现以下错误。

“创建存储文件共享失败：‘远程服务器 返回错误：(403) 禁止。'。请检查是否有存储 帐户可以访问。”

在选择初始逻辑应用配置时，我选择一个现有存储帐户，该帐户应允许从 azure 可信服务进行访问（配置如下）。

如果存储帐户中定义了专用终结点（如下图所示），但又未定义专用终结点，则此操作将会失败。由于“允许 Azure 可信服务”设置已打开，我相信这些不应禁止公共流量，并且可信服务应该能够通过 Azure 主干网与存储帐户进行通信。正确的？

但假设 Azure 资源管理器不是受信任的 Azure 服务，我将 Azure 资源管理器列入白名单IP地址 https://saasedl.paloaltonetworks.com/feeds/azure/public/azureresourcemanager/ipv4，结果还是一样。

知道这里可能存在什么问题吗？

当我通过 Bicep 部署逻辑应用程序时，我遇到了同样的错误，逻辑应用程序的存储帐户设置了防火墙规则。

错误信息：

##[错误]未定义：创建存储文件共享失败：“远程服务器返回错误：(403) 禁止。”。请检查存储帐户是否可以访问。

基础设施详情：

• 应用服务计划中的标准逻辑应用

• 存储账户V1

• 存储帐户防火墙规则：image https://i.stack.imgur.com/NflwU.png

• 应用程序设置：image https://i.stack.imgur.com/lSxU9.png

部署逻辑应用后，流量似乎不会通过 VNet，因此即使将 VNet 设置设置为存储帐户，流量仍会被拒绝。

经过网上搜索，发现了一个post https://azurecloudai.blog/2021/02/08/deploying-azure-function-with-network-restricted-storage/来自马修金8813。

添加应用程序设置WEBSITE_CONTENTOVERVNET to 1这对我行得通。MS 文档关于WEBSITE_CONTENTOVERVNET https://learn.microsoft.com/en-us/azure/azure-functions/functions-app-settings#website_contentovervnet

我没有设置WEBSITE_DNS_SERVER并且有AzureWebJobsStorage已经在我的二头肌文件中设置了。

对于通过门户进行部署，我在创建过程中找不到设置应用程序设置的位置，可能需要为此向 MS 提交票证。