如何将Azure Logic App连接至多个存储账户

一、存储账户侧无需手动创建Blob端点 #

Azure存储账户的Blob服务端点是默认生成的，无需额外创建。你可在存储账户的「设置 > 属性」中找到Blob服务终结点，格式为 https://<存储账户名称>.blob.core.windows.net/，直接使用该地址即可。

若存储账户启用了网络限制，需做以下配置：

• 专用终结点：在「网络 > 专用终结点连接」中创建专用终结点，确保Logic App所在虚拟网络可访问该终结点。
• 防火墙规则：在「网络 > 防火墙和虚拟网络」中，允许Logic App的IP地址/所在虚拟网络访问；若为消费型Logic App，可勾选「允许受信任的Microsoft服务访问此存储账户」。

二、在Logic App中注册生产存储账户连接 #

方式1：直接在「create blob (v2)」活动中创建 #

1. 打开Logic App设计器，找到目标「create blob (v2)」活动，点击右上角「更改连接」。
2. 在连接选择窗口点击「添加新连接」，选择「Azure Blob存储」。
3. 选择连接方式：
   • Azure AD登录：直接选中订阅下的生产存储账户，点击「创建」即可自动完成配置。
   • 账户密钥：输入存储账户名称，再从存储账户「安全 + 标识 > 访问密钥」中复制密钥粘贴，点击「创建」。
4. 选中新创建的连接，返回活动界面即可正常访问文件夹路径输入字段。

方式2：在Logic App「连接」菜单预创建 #

1. 进入Logic App左侧菜单「连接」，点击「添加连接」。
2. 搜索「Azure Blob存储」，按上述步骤完成生产存储账户的连接创建。
3. 回到设计器的「create blob (v2)」活动，选择该预创建的连接即可。

三、排查连接错误及路径字段无法访问问题 #

若输入端点后出现错误，按以下步骤排查：

1. 验证端点格式：确认Blob端点无拼写错误，存储账户名称正确，结尾的 / 可留可删，不影响连接。
2. 检查权限配置：
   • Azure AD连接：确保Logic App的系统/用户分配身份拥有存储账户的「存储Blob数据参与者」及以上权限。
   • 账户密钥连接：确认密钥未过期、输入无误，可重新复制最新密钥尝试。
3. 排查网络限制：
   • 防火墙规则：确认Logic App的IP在允许列表中；消费型Logic App需开启「允许受信任的Microsoft服务」选项。
   • 专用终结点：确认Logic App与存储账户的专用终结点在同一虚拟网络，或通过网络对等互连连通。
4. 重建连接：删除错误连接，重新按步骤创建新连接后关联到活动，清除缓存可能解决问题。

内容的提问来源于stack exchange，提问作者Eli