如何让Azure Function的blobs_extension应用密钥持久化？

你的问题根源在于Azure Functions的Blob存储扩展默认会自动生成临时的blobs_extension密钥，每次函数重启、配置变更（比如修改Blob存储账户设置）时都会重新生成，导致Event Grid的Webhook订阅因密钥不匹配而失效，函数无法处理数据。以下是几种解决方法：

方法1：手动配置固定扩展密钥 #

直接在Function App的应用设置中添加固定密钥，强制扩展使用该密钥而非自动生成临时密钥：

• 打开Azure门户，进入你的Function App → 配置 → 应用设置
• 添加新的应用设置，名称为AzureWebJobsBlobsExtensionKey，值设置为一个自定义的强密钥（建议生成32位以上的随机字符串）
• 保存设置后，Function App会自动重启，之后扩展将一直使用这个固定密钥，不会再随启停或配置变更而改变

方法2：用Azure Key Vault管理密钥（更安全） #

如果不想将明文密钥存放在应用设置中，可借助Key Vault托管密钥：

1. 在Azure Key Vault中创建一个秘密，存储你自定义的blobs_extension密钥
2. 给Function App的系统分配身份（或用户分配身份）授予Key Vault的Secrets User权限，确保函数能读取该秘密
3. 回到Function App的应用设置，添加AzureWebJobsBlobsExtensionKey，值填写为@Microsoft.KeyVault(SecretUri=你的密钥URI)（密钥URI可从Key Vault的秘密详情页复制）

方法3：更新Event Grid订阅端点 #

完成上述密钥配置后，需要更新Event Grid的Webhook订阅端点URL，使用固定密钥的格式：

https://<你的FunctionApp名称>.azurewebsites.net/runtime/webhooks/blobs?functionName=<你的函数名>&code=<你设置的固定密钥>

更新后，后续无论函数如何启停或配置变更，只要密钥不变，订阅就不会失效。

你的代码示例（无需修改，问题出在配置层面） #

@FunctionName("BlobFunction")
public void run(@BlobTrigger(name = "content", path = "%MY_PATH%", dataType = "string", connection = "StorageString", source = "EventGrid") String content,
                @BindingName("name") String name,
                @KafkaOutput(name = "kafkaOutput", topic = "%TOPIC%", brokerList = "%BROKER_LIST%",
                        username = "$ConnectionString",
                        password = "EventHubConnection",
                        authenticationMode = BrokerAuthenticationMode.PLAIN,
                        protocol = BrokerProtocol.SASLSSL) OutputBinding<KafkaEntity> output,
                final ExecutionContext context) {

    final KafkaEntity kafkaMessage = new KafkaEntity(0, 0, System.getenv("TOPIC"),
            Instant.now().toString(), content, customer, new KafkaHeaders[]{new KafkaHeaders("name", name)});

    output.setValue(kafkaMessage);
}

注意事项 #

• 自定义密钥需保证足够复杂度，避免被暴力破解
• 使用Key Vault时，务必确认Function App的身份权限配置正确，否则会导致扩展无法读取密钥而启动失败
• 设置固定密钥后，后续扩展更新或函数版本迭代都不会影响该密钥的稳定性

内容的提问来源于stack exchange，提问作者Alexzander Zharkov