Azure Data Factory：无需外部代码解压带密码保护的文件

核心结论 #

ADF原生的复制数据活动不支持直接解压带密码保护的ZIP文件，遇到这类文件会直接失败，需要借助外部服务或自定义逻辑实现。

可行解决方案 #

1. 自定义Azure Function处理加密ZIP #

• 编写Python或C#的Azure Function，实现带密码的ZIP解压逻辑：
  • Python示例：用zipfile模块的ZipFile.setpassword()方法传入密码，遍历文件解压到目标存储路径
  • 确保Function具备访问存储账户的权限（配置托管身份或SAS密钥）
• 在ADF管道中添加Azure Function活动，调用该函数，传入ZIP文件路径、密码（从Key Vault获取）和解压目标路径
• 解压完成后，用复制数据活动处理解压后的文件

2. 借助Azure Logic Apps完成解压 #

• 在Logic Apps中创建包含"Extract ZIP archive"动作的流程，配置存储账户连接和密码输入参数
• ADF管道中添加Logic Apps活动，触发该流程完成加密ZIP的解压
• 密码建议存储在Azure Key Vault中，通过Logic Apps的密钥保管库连接器调用，避免硬编码

3. 硬编码密码方案的优化 #

• 不要直接在复制活动中硬编码密码，改用ADF管道参数或变量存储，后续修改密码只需更新参数/变量
• 进阶方案：将密码存入Azure Key Vault，通过ADF的密钥保管库链接服务引用，提升安全性

注意事项 #

• 所有处理加密ZIP的服务（Function/Logic Apps）需配置足够的存储账户访问权限，避免权限不足报错
• 解压后的临时文件建议在管道末尾添加清理逻辑（比如删除临时文件夹），节省存储资源

内容的提问来源于stack exchange，提问作者uday13