Azure 함수 액세스 개인 자원

Question

Azure에 Azure AD, VM 등을 포함하는 인프라를 설치했습니다. Azure Active Directory 도메인 서비스를 사용하여 서버를 도메인에 가입 시키거나 일부 특정 응용 프로그램에 대해 로컬 AD 인증을 사용합니다.

msDS-UserPasswordExpiryTimeComputed와 같은 특정 AD 속성을 쿼리하기 위해 Azure Active Directory 도메인 서비스에 액세스하는 사용자 지정 Azure 함수를 작성하고 싶습니다. 이러한 속성은 Azure AD에서 노출되지 않습니다.

Azure 기능은 가상 네트워크에만 노출 된 리소스에 액세스 할 수 있습니까? 이러한 내부 리소스에 액세스하려면 App Service 계획 (기본 또는 프리미엄)으로 충분합니다. 또는 지원되지 않습니까?

안부, 옌스

Answer 1

그것은 앱 서비스 또는 응용 프로그램 서비스 환경 (ASE)의 VNET 통합 기능을 사용할 수 있어야한다. 자세한 내용은 here을 참조하십시오. 이 문서는 Azure 함수에 대해 업데이트되지 않았지만 표준/프리미엄 App 서비스 계획 또는 ASE에서 Azure 함수를 만드는 한 동일한 프로세스가 작동해야합니다. 함수 앱에 대한 소비 계획 (이전에는 동적 계획이라고 함)을 사용하려는 경우에는 작동하지 않습니다.

Answer 2

기능 앱을 배포하고 앱 서비스 계획을 선택할 때이 작업을 수행 할 수 있습니다. 바울처럼 소비 계획은 효과가 없을 것이라고 말했다.

는 https://docs.microsoft.com/en-us/azure/azure-functions/functions-infrastructure-as-code#deploy-a-function-app-on-the-app-service-plan