Azure逻辑应用复制Blob失败：404 ResourceNotFound错误求助

核心原因分析 #

你的场景中，私有容器下出现404但匿名访问正常，大概率是API连接的身份验证方式不匹配或容器命名不符合规范导致的，以下是具体排查步骤：

1. 修正容器命名（关键排查点） #

Azure存储容器名称必须满足以下规范：

• 仅包含小写字母、数字和短横线（-）
• 长度3-63字符
• 不能以短横线开头或结尾，也不能连续使用短横线

如果你的容器名称是大写的X，这不符合命名规范。匿名访问时可能存在兼容处理，但通过身份验证（访问密钥/托管标识）访问时会严格校验名称，导致404。建议：

• 删除现有大写容器，重新创建小写的x容器，迁移Blob后再测试

2. 确保API连接使用正确的身份验证方式 #

你同时配置了访问密钥连接和托管标识，但逻辑应用会优先使用API连接指定的身份验证方式：

• 如果要使用托管标识：
  • 删除现有的访问密钥API连接，重新创建存储账户API连接，选择托管标识作为身份验证类型
  • 确保逻辑应用的触发器和动作都使用这个新的托管标识连接
• 如果要使用访问密钥：
  • 确认API连接中填写的存储账户名称、访问密钥（主/副密钥）完全正确
  • 手动验证密钥有效性：运行az storage blob list --account-name <你的存储账户名> --account-key <连接中的密钥> --container-name <容器名>，如果能正常返回Blob列表，说明密钥有效；如果报错，检查密钥是否已轮换或输入错误

3. 验证托管标识的权限生效 #

• 确认Storage Contributor角色的分配范围：如果是容器级别，需确保角色分配的目标是正确的容器（注意命名规范）；推荐直接分配到存储账户级别，避免范围错误
• 角色分配需要5-10分钟生效，若刚分配就测试，等待一段时间后重试

4. 检查逻辑应用触发器配置 #

• 确认触发器中指定的容器名称与实际容器名称完全一致（大小写、拼写）
• 若使用Blob触发器，确保触发器的连接是你配置的正确身份验证连接（托管标识/访问密钥）

内容的提问来源于stack exchange，提问作者Ravikumar