为何az storage file upload-batch不支持--auth-mode参数？

背景 #

• 基于YAML流水线，通过**Azure连接服务（服务主体/应用注册）**向Azure存储账户的文件共享上传文件
• 该连接服务已拥有存储账户参与者权限及资源组读取者权限，且要求不使用存储账户密钥或SAS令牌

遇到的问题 #

执行az storage file upload-batch命令时，若省略--account-name和--account-key，会触发如下错误：

You need to provide either an account shared key or SAS token when creating a storage service

但使用Blob批量上传命令az storage blob upload-batch时，可通过添加--auth-mode login参数强制使用服务主体身份验证，无需依赖密钥或SAS令牌。

疑问解答：为何文件共享批量上传不支持--auth-mode？ #

Azure CLI的az storage file命令组目前尚未实现基于服务主体的身份验证支持，而az storage blob命令组已完成该功能适配。核心原因是Azure存储服务的文件共享与Blob存储在身份验证机制的API支持上存在差异，CLI开发团队优先完成了Blob相关命令的--auth-mode功能迭代，文件共享相关命令的该功能仍在规划或开发阶段。

替代解决方案 #

通过两步操作实现无密钥上传至文件共享：

1. 使用AzureFileCopy@5任务将文件上传至同一存储账户的Blob容器
2. 借助AzureCLI@2任务执行复制命令，将文件从Blob容器迁移到目标文件共享

示例流水线片段：

- task: AzureFileCopy@5
  inputs:
    SourcePath: '$(Build.ArtifactStagingDirectory)'
    azureSubscription: '你的Azure连接服务名称'
    Destination: 'AzureBlob'
    storage: '你的存储账户名称'
    ContainerName: '临时Blob容器'

- task: AzureCLI@2
  inputs:
    azureSubscription: '你的Azure连接服务名称'
    scriptType: 'bash'
    scriptLocation: 'inlineScript'
    inlineScript: |
      az storage file copy start-batch \
        --destination-share-name '目标文件共享名称' \
        --source-account-name '你的存储账户名称' \
        --source-container '临时Blob容器' \
        --auth-mode login

内容的提问来源于stack exchange，提问作者LordLau