EventGridTrigger类型Azure Function报错：违反协议出现EOF异常

可能的原因及解决步骤 #

1. 升级存储SDK及依赖库版本 #

旧版Azure存储SDK或底层HTTP库可能存在TLS协议兼容性问题，建议升级到最新稳定版本。在requirements.txt中明确指定：

azure-storage-blob>=12.19.0
azure-functions>=1.17.0
requests>=2.31.0
urllib3>=2.0.7

2. 强制存储客户端使用TLS 1.2 #

在创建BlobServiceClient时显式配置SSL上下文，指定使用TLS 1.2协议，避免因协议不匹配导致握手中断：

from azure.storage.blob import BlobServiceClient
from azure.identity import ManagedIdentityCredential
import ssl

credential = ManagedIdentityCredential()
ssl_context = ssl.SSLContext(ssl.PROTOCOL_TLSv1_2)
blob_service_client = BlobServiceClient(
    account_url="https://<your-storage-account>.blob.core.windows.net",
    credential=credential,
    ssl_context=ssl_context
)

3. 排查网络与防火墙配置 #

• 若函数应用启用VNet集成，检查VNet是否允许出站访问存储账户的Blob服务端点；同时确认存储账户防火墙规则已放行函数应用的IP或所属VNet。
• 若部署环境存在代理，需在函数应用的应用设置中配置HTTP_PROXY和HTTPS_PROXY，并确保代理支持TLS 1.2协议。

4. 验证托管标识权限有效性 #

虽然已分配Storage Blob Data Contributor权限，仍需确认权限作用范围覆盖源容器和目标容器，且权限已生效。可通过Azure CLI验证：

az role assignment list --assignee <托管标识客户端ID> --scope /subscriptions/<订阅ID>/resourceGroups<资源组名>/providers/Microsoft.Storage/storageAccounts/<存储账户名>

5. 检查函数运行时环境 #

• 若使用Linux消费计划，可尝试切换Python运行时版本至3.10，排除Python 3.11特定版本的SSL库兼容性问题。
• 确保函数应用与存储账户处于同一区域，跨区域访问会增加SSL握手失败概率。

6. 优化Blob复制逻辑 #

使用异步复制方法替代同步复制，减少连接保持时间，避免因长连接超时导致的EOF错误：

source_blob_client = blob_service_client.get_blob_client(container="<源容器>", blob="<源Blob路径>")
dest_blob_client = blob_service_client.get_blob_client(container="<目标容器>", blob="<目标Blob路径>")
# 启动异步复制任务
copy_result = dest_blob_client.start_copy_from_url(source_blob_client.url)

内容的提问来源于stack exchange，提问作者user1941025