Airflow连接Azure Blob Storage（服务主体）参数配置报错求助

一、正确参数填写位置 #

针对你用服务主体（token credentials）的场景，别再把client_secret填到Blob Storage Key里了，正确配置如下：

• Connection Type：选择「Azure Blob Storage」
• Login：填写服务主体的client_id
• Password：填写服务主体的client_secret
• Blob Storage Login/Blob Storage Key：这两个字段全部留空（它们是给存储账户密钥认证用的，服务主体方式不需要）
• Extra：用JSON格式填写剩余参数，不需要extra__azure__前缀（Airflow 2.3+版本已弃用该前缀），示例：

{
  "tenantId": "你的Azure租户ID",
  "subscriptionId": "你的Azure订阅ID",
  "blob_storage_url": "https://<你的存储账户名>.blob.core.windows.net"
}

二、保存无提示错误排查步骤 #

1. 检查JSON格式：Extra字段的JSON必须语法正确，比如引号、逗号不能漏，不能有多余空格
2. 验证服务主体权限：确保该服务主体被授予目标存储账户的「Storage Blob Data Contributor」（或对应操作所需的权限），权限要直接分配到存储账户或其所在资源组，别只给订阅级权限
3. 检查网络连通性：Airflow所在的K8s容器要能访问Azure AD的认证端点（login.microsoftonline.com），排查是否有网络策略、防火墙阻断了出站流量
4. 查看Airflow日志：直接查看Airflow Webserver的Pod日志，无提示错误的话，后端日志里肯定会有具体报错信息（比如权限不足、参数格式错误）
5. 用CLI测试连接：在Airflow容器里执行命令airflow connections test <你的连接ID>，能直接输出测试结果和错误详情

三、补充说明 #

你已经能用Azure CLI连接，说明本地环境权限和网络没问题，但Airflow用的是服务主体认证，和CLI的用户认证逻辑不同，别混淆两者的配置方式。

内容的提问来源于stack exchange，提问作者anm