如何让Azure容器应用中的Azure Function订阅Event Grid？

问题背景 #

• 现有托管在Azure容器应用中的多函数Azure Function，需订阅Event Grid
• 已知普通Azure Function可用Webhook订阅，但容器应用环境下的Function URL生成方式不明，不确定Webhook是否适用
• 所有操作需通过Pulumi完成部署

当前尝试的Pulumi代码 #

var containerAppWebhookEndpoint = $"https://{containerApp.Name}.eastus2.azurecontainerapps.io/api/ProcessNotification"; // Replace 'myfunction' with your function's name

_ = new EventSubscription("container-app-event-subscription", new ()
{
    Destination = new WebHookEventSubscriptionDestinationArgs
    {
        EndpointUrl = containerAppWebhookEndpoint,
        EndpointType = "WebHook"
    },
    
    EventDeliverySchema = EventDeliverySchema.EventGridSchema,
    RetryPolicy = new RetryPolicyArgs
    {
        MaxDeliveryAttempts = 30,
        EventTimeToLiveInMinutes = 1440
    },
    Scope = eventGridTopic.Id,
    
}, new CustomResourceOptions
{
    Provider = _context.Provider,
});

遇到的问题 #

尝试普通Function的URL格式（https://{functionApp}.azurewebsites.net/runtime/webhooks/EventGridExtensionConfig?functionName={function}&code={masterKey}）无效

解决方案指引 #

1. 确认Webhook的适用性 #

容器应用托管的Azure Function依然支持通过Webhook订阅Event Grid，核心是生成正确的Function触发URL。

2. 生成容器应用中Function的正确URL #

容器应用中Function的基础URL格式为：
https://<container-app-hostname>/api/<function-name>

• <container-app-hostname>：容器应用的完整域名，即你代码中的{containerApp.Name}.eastus2.azurecontainerapps.io
• <function-name>：接收Event Grid事件的Function名称（如代码中的ProcessNotification）

关键：追加访问密钥

和普通Function一样，容器应用中的Function需要密钥验证，需在URL后追加?code=<function-access-key>。获取密钥的两种方式：

• Azure门户手动获取：进入容器应用 → 左侧菜单「Functions」→ 选择目标Function → 点击「Function Keys」→ 复制默认密钥或自定义密钥
• Pulumi动态获取：使用Azure Native SDK读取Function密钥，示例代码片段：

var functionKeys = await WebSiteFunctionResource.ListFunctionKeysAsync(
    resourceGroupName: resourceGroup.Name,
    name: containerApp.Name,
    functionName: "ProcessNotification",
    cancellationToken: cancellationToken
);
var functionCode = functionKeys.Default;
var containerAppWebhookEndpoint = $"https://{containerApp.Name}.eastus2.azurecontainerapps.io/api/ProcessNotification?code={functionCode}";

3. 适配Event Grid事件格式 #

• 若Function使用HTTP触发：需确保代码能解析EventGridSchema格式的事件（代码中已指定对应Schema，需匹配处理逻辑）
• 若使用EventGridTrigger扩展绑定：需调整URL为扩展Webhook地址：https://<container-app-hostname>/runtime/webhooks/EventGridExtensionConfig?functionName=<function-name>&code=<extension-key>，其中扩展密钥可从容器应用的「Configuration」→「Application settings」中找到AzureWebJobsEventGridExtensionConfigKey的值

4. Pulumi部署注意事项 #

• 添加资源依赖，确保容器应用及Function创建完成后再创建Event Subscription：

new CustomResourceOptions
{
    Provider = _context.Provider,
    DependsOn = { containerApp } // 确保容器应用先部署完成
};

内容的提问来源于stack exchange，提问作者anirban roychowdhury