Azure Functions中Set-AzContext跨实例上下文共享问题及解决方法咨询

以下是几种可行的方案，让每个函数实例/调用拥有独立的Az模块上下文：

1. 使用-DefaultProfile参数传递局部上下文 #

Az模块的绝大多数cmdlet都支持通过-DefaultProfile参数传入独立的上下文对象，完全绕开全局Set-AzContext的共享问题。具体操作：

• 首先创建目标订阅的专属上下文（用托管身份认证时）：

  # 用Functions托管身份登录
  Connect-AzAccount -Identity
  # 创建目标订阅的上下文对象（仅在当前函数调用内生效）
  $targetContext = Set-AzContext -SubscriptionId "你的订阅ID" -ErrorAction Stop
  

• 后续所有虚拟网络操作都带上这个参数：

  # 获取虚拟网络
  $vnet = Get-AzVirtualNetwork -ResourceGroupName "资源组名" -Name "VNet名称" -DefaultProfile $targetContext
  # 新建虚拟网络
  New-AzVirtualNetwork -ResourceGroupName "资源组名" -Name "新VNet名称" -AddressPrefix "10.0.0.0/16" -Location "EastUS" -DefaultProfile $targetContext
  

这种方式无需修改Functions配置，仅需调整代码即可实现上下文隔离。

2. 创建独立PowerShell Runspace执行Az操作 #

如果需要更彻底的隔离（比如避免模块级别的全局变量共享），可以在函数内创建独立的Runspace，所有Az操作都在这个独立空间内执行：

# 创建新的Runspace
$runspace = [System.Management.Automation.Runspaces.RunspaceFactory]::CreateRunspace()
$runspace.Open()

# 定义要在独立Runspace中执行的脚本
$scriptBlock = {
    # 在独立空间内完成身份认证和上下文设置
    Connect-AzAccount -Identity
    $localContext = Set-AzContext -SubscriptionId "你的订阅ID"
    # 执行虚拟网络操作
    Get-AzVirtualNetwork -ResourceGroupName "资源组名" -Name "VNet名称" -DefaultProfile $localContext
}

# 绑定Runspace并执行脚本
$psInstance = [System.Management.Automation.PowerShell]::Create().AddScript($scriptBlock)
$psInstance.Runspace = $runspace
$operationResult = $psInstance.Invoke()

# 清理资源
$runspace.Close()
$runspace.Dispose()
$psInstance.Dispose()

每个函数调用都会创建全新的Runspace，上下文完全独立，不会与其他实例/调用产生冲突。

3. 升级至最新版Az模块 #

部分旧版本的Az模块存在全局上下文共享的bug，升级到最新稳定版后，可能会默认优化上下文的隔离逻辑。你可以在Functions的应用设置中，通过FUNCTIONS_POWERSHELL_MODULES_PATH指定自定义模块路径，安装最新版Az模块。

内容的提问来源于stack exchange，提问作者Gert Jan Kraaijeveld