【发布时间】：2021-05-03 12:21:44
【问题描述】：
我需要在 azure functionApp 中限制我的函数，以便它们无法执行任何传出请求（例如从网站获取预测，从 Blob 存储中获取一些数据），以便将其完全隔离。我该怎么做？
【问题讨论】：
标签： azure azure-functions isolation
【发布时间】：2021-05-03 12:21:44
【问题描述】：
为此，您需要使用高级计划，将您的功能添加到网络中，然后在功能应用程序中添加应用程序属性WEBSITE_VNET_ROUTE_ALL=1，这将强制通过网络发送出站流量，您可以在其中配置您想要的所有安全规则
【讨论】：
-
是否也可以限制对文件系统的访问例如，如果在第一次调用函数时创建了一些文件，那么在函数的下一次调用中将无法访问该文件？
-
@NikolayKosarev 我认为这并不容易，如果您写入 blob 存储，那么 Azure 函数将可以访问它。我认为如果您创建新问题并描述您尝试实现的目标会更好，因为它可能比您想象的要简单一些