首页 > 解决方案 > Azure 服务总线虚拟网络已添加到防火墙,但仍无法获得 401 Ip 以连接到终结点

问题描述

最终用户最初收到 401 响应:

已阻止 IP 连接到端点

为了解决这个问题,连接点位于另一个订阅中,因此我们需要添加到防火墙。

  1. 启用服务端点所需的虚拟网络子网。
  2. 向服务总线防火墙添加了子网。

然而,由于 IP 阻塞,用户仍然受到相同的 401 攻击。

标签: azureservicebusazure-virtual-network

解决方案


尽管 UI 允许最终用户配置服务总线 VNET 子网固件,但基于 ARM 的操作失败 - 表明存在一些更深层次的问题。

最终修复是在子网所属的订阅中启用服务总线资源提供程序。

启用后,这允许服务总线 VNET 子网防火墙正确地将源 IP 列入白名单。


推荐阅读