添加_master函数密钥后，TimerTrigger Azure Function触发异常求助

问题场景 #

使用v4孤立模式的TimeTrigger Azure Function原本触发正常，添加函数级_master密钥后停止触发；重新部署函数后密钥未被覆盖，且无法删除该函数应用。

解决方案 #

一、移除函数级_master密钥（核心修复步骤） #

函数级_master密钥会覆盖应用级主密钥，导致定时触发器的内部身份验证失效，这是触发停止的核心原因。

方式1：Azure门户操作

1. 进入目标Function App，左侧导航选择「函数」，找到对应的TimeTrigger函数。
2. 进入该函数的「密钥」选项卡，在函数级密钥列表中找到_master，点击右侧删除图标。
3. 若门户无法删除，改用Azure CLI操作。

方式2：Azure CLI命令

执行以下命令删除函数级_master密钥：

az functionapp function keys delete --name <你的FunctionApp名称> --resource-group <资源组名称> --function-name <触发器函数名称> --key-name _master

二、恢复触发器正常触发 #

1. 删除密钥后，在Function App概览页点击「重启」，等待应用重启完成。
2. 进入函数的「监视」>「日志」，确认定时任务是否恢复触发。
3. 若仍有问题，可重置应用级主密钥：
   • 进入Function App的「配置」>「应用程序设置」，确保AzureWebJobsSecretStorageType值为Files或Blob（默认是Files）。
   • 进入「密钥」选项卡，点击主密钥右侧的「重置」按钮生成新密钥，再次重启应用。

三、解决无法删除函数应用的问题 #

若无法删除Function App，通常是存在资源锁定或依赖残留：

1. 检查资源锁定：进入函数应用所在资源组，选择「锁定」，若有锁定则先删除锁定规则。
2. 清理依赖资源：确认关联的存储账户、应用洞察实例未被其他服务占用，必要时先删除这些依赖资源。
3. 强制删除（Azure CLI）：

az functionapp delete --name <你的FunctionApp名称> --resource-group <资源组名称> --yes

关键说明 #

定时触发器默认依赖应用级主密钥完成内部身份验证，添加函数级_master密钥后，触发器会优先使用该密钥，但由于配置不匹配导致触发流程中断。删除函数级_master密钥后，触发器会自动回退到应用级密钥，恢复正常触发逻辑。

内容的提问来源于stack exchange，提问作者Andres Talavera