Вы не сможете достичь того, что вы хотите здесь в данный момент.Когда вы обращаетесь к учетной записи хранения из своей функции, поскольку они находятся в одном регионе друг с другом, весь трафик проходит через внутреннюю сеть Azure по внутренним IP-адресам, а не по общедоступным IP-адресам, перечисленным в веб-приложении, и поэтому не разрешаетсябрандмауэр (у меня это было подтверждено поддержкой Azure).Поскольку у вас нет доступа к внутренним IP-адресам функции, и даже если вы сделали это, они могут измениться, вы не можете внести их в белый список.
Если бы ваши ресурсы находились в разных регионах, трафик проходил бы черезвнешние IP-адреса, и у вас будет больше успеха.