Azure Function App部署至Azure后无法写入Blob Storage，本地运行正常

• 检查存储账户网络规则
  本地运行时流量不受存储账户防火墙限制，但部署后函数的出站IP可能被拦截。确认存储账户是否开启“允许受信任的Microsoft服务访问”，或者将函数的出站IP（可在函数App的“网络”页面查看）加入存储账户防火墙白名单。如果用了VNet集成，需确保存储账户允许VNet内流量访问。

• 验证托管身份权限
  本地可能用存储密钥或本地身份验证，部署后函数默认用托管身份。检查函数的系统/用户分配托管身份是否拥有Storage Blob Data Contributor权限（针对Container2或整个存储账户），仅Reader权限无法完成写入操作。同时确认函数配置中的存储连接字符串是否正确指向目标账户，且具备写入权限。

• 排查代码中的隐藏问题

  • 检查代码是否针对本地环境做了特殊处理，比如硬编码的Blob名称包含Azure不允许的字符（如\、:等），或路径分隔符使用错误（Azure需用/）。
  • 查看写入逻辑是否有try-except块吞掉异常，强制添加详细日志：在写入前后用logging.info()记录Blob路径、操作状态，然后在Azure门户函数的“日志”页面查看实时输出（不要仅依赖AppInsights，可能存在日志延迟或配置遗漏）。

• 核对运行环境与依赖
  确认本地Python版本与Azure函数配置的版本一致（比如本地3.9，Azure不要选3.10），避免依赖包兼容性问题。检查requirements.txt中的azure-storage-blob等包版本，确保本地和部署环境完全匹配，同时查看部署日志是否有依赖安装失败的提示。

• 检查Blob存储的状态限制
  确认Container2未设置不可变存储策略，目标Blob没有处于锁定状态；同时检查存储账户是否达到容量配额，导致无法写入新内容。

内容的提问来源于stack exchange，提问作者Andrew C