Azure functions 从功能应用程序访问虚拟网络中的Cosmos DB
很抱歉写了这么长的帖子，但是我已经在这个问题上工作了好几天，似乎找不到解决办法 处境 我想通过将Azure中的Cosmos DB置于虚拟网络（VNet）中来限制对其的访问，并且只允许通过功能应用程序进行访问 方法 第一部分很简单：创建一个Cosmos DB和一个VNet，并按照描述配置数据库的服务端点 将函数应用程序连接到VNet可以通过两种方式完成 使用网关 根据指南，我已经用网关子网配置了我的VNet，并添加和配置了VPN网关，如前所述 之后，我将网关子网添加到Cosmos DB服务端点配置中，并设置我的函数应用程序 使用VNet（预览）功能选择子网 此方法易于设置，但如中所述，它不适用于生产工作负载。Azure functions 从功能应用程序访问虚拟网络中的Cosmos DB,azure-functions,azure-cosmosdb,azure-virtual-network,Azure Functions,Azure Cosmosdb,Azure Virtual Network,很抱歉写了这么长的帖子，但是我已经在这个问题上工作了好几天，似乎找不到解决办法 处境 我想通过将Azure中的Cosmos DB置于虚拟网络（VNet）中来限制对其的访问，并且只允许通过功能应用程序进行访问 方法 第一部分很简单：创建一个Cosmos DB和一个VNet，并按照描述配置数据库的服务端点 将函数应用程序连接到VNet可以通过两种方式完成 使用网关 根据指南，我已经用网关子网配置了我的VNet，并添加和配置了VPN网关，如前所述 之后，我将网关子网添加到Cosmos DB服务端点配置
配置更简单，但由于结果相同，我在本文的其余部分省略了这个选项 配置 网络 网关 宇宙数据库 功能应用程序 问题 尝试从我的功能应用程序连接到Cosmos DB时，我不断收到连接错误：
{
"Message": "An error has occurred.",
"ExceptionMessage": "Unable to proceed with the request. Please check the authorization claims to ensure the required permissions to process the request.\r\nActivityId: f784890f-2e1a-4e36-bfb9-8f62ff32c034, Microsoft.Azure.Documents.Common/2.2.0.0, Windows/10.0.14393 documentdb-netcore-sdk/2.2.2",
"ExceptionType": "Microsoft.Azure.Documents.DocumentClientException",
"StackTrace": " at Microsoft.Azure.Documents.Client.ClientExtensions.ParseResponseAsync(HttpResponseMessage responseMessage, JsonSerializerSettings serializerSettings, Boolean throwOnKnownClientErrorCodes)\r\n at Microsoft.Azure.Documents.Client.GatewayServiceConfigurationReader.GetDatabaseAccountAsync(Uri serviceEndpoint)\r\n at Microsoft.Azure.Documents.Routing.GlobalEndpointManager.GetDatabaseAccountFromAnyLocationsAsync(Uri defaultEndpoint, IList`1 locations, Func`2 getDatabaseAccountFn)\r\n at Microsoft.Azure.Documents.Client.GatewayServiceConfigurationReader.InitializeReaderAsync()\r\n at Microsoft.Azure.Documents.Client.DocumentClient.InitializeGatewayConfigurationReader()\r\n at Microsoft.Azure.Documents.Client.DocumentClient.GetInitializationTask()\r\n at Microsoft.Azure.Documents.Client.DocumentClient.EnsureValidClientAsync()\r\n at Microsoft.Azure.Documents.Client.DocumentClient.ReadDatabasePrivateAsync(String databaseLink, RequestOptions options, IDocumentClientRetryPolicy retryPolicyInstance)\r\n at Microsoft.Azure.Documents.BackoffRetryUtility`1.<>c__DisplayClass1_0.<<ExecuteAsync>b__0>d.MoveNext()\r\n--- End of stack trace from previous location where exception was thrown ---\r\n at Microsoft.Azure.Documents.BackoffRetryUtility`1.ExecuteRetryAsync(Func`1 callbackMethod, Func`3 callShouldRetry, Func`1 inBackoffAlternateCallbackMethod, TimeSpan minBackoffForInBackoffCallback, CancellationToken cancellationToken, Action`1 preRetryCallback)\r\n at Microsoft.Azure.Documents.ShouldRetryResult.ThrowIfDoneTrying(ExceptionDispatchInfo capturedException)\r\n at Microsoft.Azure.Documents.BackoffRetryUtility`1.ExecuteRetryAsync(Func`1 callbackMethod, Func`3 callShouldRetry, Func`1 inBackoffAlternateCallbackMethod, TimeSpan minBackoffForInBackoffCallback, CancellationToken cancellationToken, Action`1 preRetryCallback)\r\n at Microsoft.Azure.Documents.BackoffRetryUtility`1.ExecuteAsync(Func`1 callbackMethod, IRetryPolicy retryPolicy, CancellationToken cancellationToken, Action`1 preRetryCallback)\r\n at Microsoft.Azure.Documents.Client.DocumentClient.CreateDatabaseIfNotExistsPrivateAsync(Database database, RequestOptions options)\r\n at VnetTestFunction.Function1.Run(HttpRequest req, ILogger log) in C:\\Development\\VnetTestFunction\\VnetTestFunction\\Function1.cs:line 39"
}
{
“消息”：“发生错误。”，
“ExceptionMessage”：“无法继续请求。请检查授权声明以确保处理请求所需的权限。\r\n活动ID:f784890f-2e1a-4e36-bfb9-8f62ff32c034，Microsoft.Azure.Documents.Common/2.2.0，Windows/10.0.14393 documentdb netcore sdk/2.2.2”，
“例外类型”：“Microsoft.Azure.Documents.DocumentClientException”，
“StackTrace”：“位于Microsoft.Azure.Documents.Client.ClientExtensions.ParseResponseAsync（HttpResponseMessage responseMessage，JsonSerializerSettings serializerSettings，Boolean throwOnKnownClientErrorCodes）\r\n位于Microsoft.Azure.Documents.Client.GatewayServiceConfigurationReader.GetDatabaseAccountAsync（Uri serviceEndpoint）\r\n位于Microsoft.Azure.Documents.Routing.GlobalEndpointManager.GetDatabaseAccountFromAnyLocationsAsync（Uri defaultEndpoint，IList`1个位置，Func`2 getDatabaseAccountFn）\r\n位于Microsoft.Azure.Documents.Client.GatewayServiceConfigurationReader.InitializeReaderAsync（）\r\n位于Microsoft.Azure.Documents.Client.DocumentClient.InitializeGatewayConfigurationReader（）\r\n位于Microsoft.Azure.Documents.Client.DocumentClient.GetInitializationTask（）\r\n位于Microsoft.Azure.Documents.Client.DocumentClient.EnsureValidClientAsync（）\r\n位于Microsoft.Azure.Documents.Client.DocumentClient.ReadDatabasePrivateAync（字符串databaseLink，RequestOptions options，IDocumentClientRetryPolicy retryPolicyInstance）\r\n位于Microsoft.Azure.Documents.BackoffRetryUtility`1.c\u DisplayClass1\u 0.d.MoveNext（）\r\n---来自引发异常的上一个位置的堆栈结束跟踪---\r\n位于Microsoft.Azure.Documents.BackoffRetryUtility`1.ExecuteTryAsync（Func`1 callbackMethod、Func`3 callShouldRetry、Func`1 inBackoffAlternateCallbackMethod、TimeSpan minBackoffForInBackoffCallback、CancellationToken CancellationToken、Action`1 preRetryCallback）\r\n在Microsoft.Azure.Documents.ShouldRetryResult.ThrowIfDoneTrying上（DispatchInfo CaptureException除外）\r\n在Microsoft.Azure.Documents.BackoffRetryUtility`1.ExecuteTryAsync（Func`1 callbackMethod，Func`3 callShouldRetry，Func`1 inBackoffAlternateCallbackMethod，TimeSpan minBackoffForInBackoffCallback，CancellationToken CancellationToken，Action`1 preRetryCallback）\r\n在Microsoft.Azure.Documents.BackoffRetryUtility`1.ExecuteAsync（Microsoft.Azure.Documents.Client.DocumentClient.CreateDatabaseIfNoteExistsSprivateAsync（数据库，RequestOptions选项）上的Func`1 callbackMethod，IRetryPolicy，CancellationToken CancellationToken，Action`1 preRetryCallback）\r\n在C:\\Development\\VnetTestFunction\\VnetTestFunction\\Function1.cs中：第39行“
}