容器化Web应用：如何分发Azure存储账户文件共享的静态内容？

首先明确核心矛盾：你挂载的是Azure存储账户的文件共享，但静态网站托管功能是基于Blob容器的——这俩是存储账户内完全独立的存储类型，路径自然不匹配，这是你遇到问题的根本原因。下面给你几个落地性强的解决方案，按推荐优先级排序：

方案1：切换到Blob容器 + BlobFuse挂载（最适配Azure生态） #

这个方案既能让你的应用像读写本地文件一样操作媒体，又能直接利用Azure的静态托管/Front Door能力：

• 新建一个Blob容器（比如叫static-content），替代原来的文件共享
• 用BlobFuse将这个Blob容器挂载到容器的/var/staticcontent路径，应用代码完全不用改，还是按原来的逻辑读写文件
• 开启该Blob容器的静态网站托管（或者直接配置Blob的公共访问权限），此时静态文件的访问路径就和你存储的路径对应了
• 把Azure Front Door的后端指向这个Blob容器的静态网站端点，配置路由规则将媒体请求（比如/media/*）转发过去

方案2：保留文件共享，用反向代理对外提供静态文件 #

如果不想改动存储类型，可以加个轻量反向代理容器和Web应用容器一起部署：

• 部署Nginx容器，和Web应用容器挂载同一个Azure文件共享到/var/staticcontent
• 配置Nginx的路由规则：把/static/*这类静态请求直接映射到/var/staticcontent路径，其他请求转发到Web应用容器
• 用Azure Front Door指向Nginx容器的端点，所有对外请求走Front Door

Nginx配置示例（简化版）：

server {
    listen 80;
    location /static/ {
        alias /var/staticcontent/;
        expires 30d;
    }
    location / {
        proxy_pass http://web-app-container:8080;
    }
}

方案3：Front Door直接转发到文件共享（适合临时/小规模场景） #

利用Front Door的路径匹配和SAS URL实现，但需要处理权限问题：

• 生成Azure文件共享的SAS URL（设置合适的有效期和读写权限）
• 在Front Door中创建路由规则，匹配/staticcontent/*路径，将请求转发到文件共享的SAS URL，并替换路径参数（比如把请求路径里的/staticcontent/xxx替换为SAS URL里的/fileshare/xxx）
• 注意：SAS URL过期后需要手动/自动更新，长期使用建议用Azure托管标识让Front Door获取文件共享的访问权限，避免SAS过期问题

额外提醒：如果你的容器部署在AKS，方案2可以用Ingress Controller替代Nginx容器；如果是App Service容器，方案1的BlobFuse挂载可以直接在App Service的配置面板中开启。

内容的提问来源于stack exchange，提问作者Rich Jensen