Azure容器应用环境中Function托管标识不支持？Bicep部署报错排查

问题背景 #

尝试通过Bicep在Azure容器应用环境中部署基于容器的Azure Function，并绑定用户分配托管标识以连接CosmosDB，使用的Bicep代码如下：

resource azfunctionapp 'Microsoft.Web/sites@2022-09-01' = {
  name: functionName
  location: location
  kind: 'functionapp,linux,container,azurecontainerapps'
  identity: {
    type: 'UserAssigned'
    userAssignedIdentities: {
      '${umi.id}': {}
    }
  }
  properties: {
    name: functionName
    managedEnvironmentId:environment.id
    siteConfig: {
    linuxFxVersion: 'Docker|${image}'  
    appSettings: [
        {
          name: 'AzureWebJobsStorage'
          value: azStorageConnectionString
        }
        {
          name: 'APPLICATIONINSIGHTS_CONNECTION_STRING'
          value: appi.properties.ConnectionString
        }
        {
          name: 'DOCKER_REGISTRY_SERVER_URL'
          value: '${acrName}.azurecr.io'
        }
        {
          name: 'DOCKER_REGISTRY_SERVER_USERNAME'
          value: acrName
        }
        {
            name: 'DOCKER_REGISTRY_SERVER_PASSWORD'
            value: acr.listCredentials().passwords[0].value
        }
      ]
    }
    
  }
}

部署后收到报错：

"Message": "Managed Identity is not supported for Function on Container App Environment. object is not present in the request body."

由于该环境下的Function处于预览阶段，需确认是特性暂不支持还是代码存在错误。

问题分析与结论 #

• 你的Bicep代码写法无错误，用户分配托管标识的配置逻辑符合Azure资源部署的标准格式。
• 报错信息已明确告知：容器应用环境中的Azure Function（当前预览版本）暂不支持托管标识特性，这是预览阶段的功能限制，并非代码问题。

临时替代方案 #

• 优先使用CosmosDB连接字符串配置为应用设置，实现数据库连接，待预览特性更新支持托管标识后再切换。
• 若业务对托管标识有强需求，可考虑将Function部署为独立的Azure容器应用（而非容器应用环境中的Function），利用容器应用本身的托管标识能力完成CosmosDB连接。

内容的提问来源于stack exchange，提问作者south