この記事では、Azure App Configuration データ プレーンへの要求を行うときに発生する可能性があるネットワーク アクセス関連のエラーについて説明します。
IP アドレスが拒否されました
エラー応答
HTTP/1.1 403 Forbidden
Content-Type: application/problem+json; charset=utf-8
{
"type": "https://azconfig.io/errors/ip-address-rejected",
"title": "Access to this resource is governed by a network access policy. The client IP address fails to meet the criteria for access. See https://aka.ms/appconfig/network-access-errors for more information.",
"status": 403
}
理由： 構成ストアでパブリック ネットワーク アクセスが無効になっており、要求の発信元の IP アドレスが受信アクセスの条件を満たしていません。
ソリューション： 構成ストアでパブリック ネットワーク アクセスが無効になっている場合、要求はプライベート エンドポイントを介して仮想ネットワーク内から送信される必要があります。
- 要求を行うクライアントが仮想ネットワーク内にあり、構成ストアのエンドポイントが構成ストアに接続されているプライベート エンドポイントの IP アドレスに解決されるように、関連する DNS 変更 が適用されていることを確認します。
- プライベート エンドポイントに関連付けられているプライベート エンドポイント接続が承認されていることを確認します。
ネットワーク セキュリティ境界によって拒否される
エラー応答
HTTP/1.1 403 Forbidden
Content-Type: application/problem+json; charset=utf-8
{
"type": "https://azconfig.io/errors/nsp-rejected",
"title": "Access to this resource is governed by a Network Security Perimeter. The request fails to meet the criteria for inbound access. See https://aka.ms/appconfig/network-access-errors for more information.",
"status": 403
}
理由： App Configuration ストアのパブリック ネットワーク アクセスはネットワーク セキュリティ境界によって管理され、要求は受信アクセスの条件を満たしていません。
ソリューション： ストアのパブリック ネットワーク アクセスがネットワーク セキュリティ境界によって管理されている場合、要求はネットワーク セキュリティ境界内から送信される必要があります。要求は、ストアに関連付けられているネットワーク セキュリティ境界プロファイルで定義されている受信アクセス規則と一致する必要があります。
- 要求を行うクライアントがネットワーク セキュリティ境界内にあるか、要求がストアに関連付けられているネットワーク セキュリティ境界プロファイルで定義されている受信アクセス規則と一致することを確認します。