如何通过PowerShell设置Azure App Service的.NET v4.8堆栈与托管用户身份

问题分析 #

你当前的命令存在两个关键错误：

• 托管身份配置错误：你通过AppSettings参数设置AssignIdentity，但托管身份是App Service的身份属性，而非应用设置项。
• .NET框架版本指定可能不准确：仅用NetFrameworkVersion = "v4.0"可能无法强制指定4.8（v4.0代表最新的4.x版本，但部分场景需额外配置）。

正确命令示例 #

1. 配置.NET 4.8堆栈 #

若需明确指定.NET Framework 4.8，使用以下命令：

Set-AzWebApp -Name $webApp.Name -ResourceGroupName $WebAppResourceGroupName `
  -SiteConfig @{NetFrameworkVersion = "v4.8"}

如果上述命令无效，可通过应用设置强制指定版本：

Set-AzWebApp -Name $webApp.Name -ResourceGroupName $WebAppResourceGroupName `
  -SiteConfig @{NetFrameworkVersion = "v4.0"} `
  -AppSettings @{"WEBSITE_DOTNET_FRAMEWORK_VERSION" = "v4.8"}

2. 配置托管用户身份 #

用户分配的托管身份

Set-AzWebApp -Name $webApp.Name -ResourceGroupName $WebAppResourceGroupName `
  -IdentityType UserAssigned `
  -UserAssignedIdentityId $identity.Id

系统分配的托管身份

Set-AzWebApp -Name $webApp.Name -ResourceGroupName $WebAppResourceGroupName `
  -IdentityType SystemAssigned

3. 合并配置（一次完成两项设置） #

Set-AzWebApp -Name $webApp.Name -ResourceGroupName $WebAppResourceGroupName `
  -SiteConfig @{NetFrameworkVersion = "v4.8"} `
  -IdentityType UserAssigned `
  -UserAssignedIdentityId $identity.Id

额外注意事项 #

• 确保Runbook使用的身份具备Microsoft.Web/sites/write权限，以及对目标托管身份的读取权限。
• 执行命令后，可通过Get-AzWebApp -Name $webApp.Name -ResourceGroupName $WebAppResourceGroupName验证配置是否生效。

内容的提问来源于stack exchange，提问作者BarrySDCA