Azure函数应用部署后无法查看密钥，请求技术支持

1. 确认角色权限的分配范围 #

• 检查「Storage Blob Data Contributor」和「Storage Queue Data Contributor」角色是否直接分配到存储账户层级，而非仅容器或子资源。只有账户级的权限才能让函数运行时创建azure-webjobs-secrets容器并完成密钥存储操作。

2. 补全环境变量配置 #

仅设置AzureWebJobsStorage__accountName不足以支撑完整的托管标识认证流程，必须添加以下两个环境变量：

• AzureWebJobsStorage__clientId：填入用户分配托管标识的客户端ID，明确指定运行时使用的认证标识
• AzureWebJobsStorage__credential：设置为managedidentity，告知运行时采用托管标识作为认证方式

3. 排查存储账户的网络限制 #

• 如果存储账户启用了防火墙，将函数应用的所有出站IP地址加入允许列表；或者临时切换为「允许从所有网络访问」进行测试，确认是否是网络拦截导致的问题。
• 若使用虚拟网络集成，需确保函数应用所在虚拟网络与存储账户的网络配置互通，且存储账户已允许来自该虚拟网络的流量。

4. 手动创建密钥容器 #

直接在存储账户中创建azure-webjobs-secrets容器，为用户分配托管标识添加该容器的「Storage Blob Data Contributor」权限，之后重启函数应用，让运行时能正常写入密钥数据。

5. 升级函数运行时版本 #

旧版本的函数运行时可能对「用托管标识访问AzureWebJobsStorage」的支持不完善，建议将运行时升级到对应语言的最新稳定版（如.NET 7/8、Python 3.10+）。

6. 查看日志定位具体错误 #

前往函数应用的「监测」>「日志流」，查看加载密钥时的详细报错信息，日志会明确指出是权限不足、网络超时还是认证失败等具体原因，便于针对性修复。

内容的提问来源于stack exchange，提问作者Saurabh Agrawal