能否使用SAS URL在Azure Functions中监听Azure Blob Storage事件？

首先明确：仅持有存储容器的访问权限（无存储账户级管理权限）时，没法用SAS URL配置存储事件订阅——因为存储事件是绑定在存储账户层面的资源，配置事件订阅需要账户级的Microsoft.Storage/storageAccounts/write管理权限，而SAS仅负责授予容器或Blob的数据访问权限，无法操作账户级的配置项，所以这条路走不通。

给你几个可行的解决方向：

• 找存储账户管理团队协作：让他们帮忙创建事件订阅，同时设置事件筛选器，只把你负责的容器的事件（比如Blob创建、删除）推送到你有权限接收的服务（比如Azure Function、队列存储）。筛选器可设为subjectBeginsWith: /blobServices/default/containers/你的容器名称，精准限定事件范围。
• 用轮询替代事件触发：借助你现有的容器权限（SAS或RBAC），通过定时任务（比如Azure Function的定时器触发器）定期扫描容器内的Blob，对比上次扫描的记录来识别新增或变更的内容。这种方式完全基于你已有的容器访问能力，不需要账户级权限。
• 请求最小权限授权：如果管理团队允许，可以让他们给你分配存储账户的Event Grid Event Subscription Contributor角色——这个角色仅允许你创建、管理事件订阅，不会赋予其他账户管理权限，这样你就能自行配置针对目标容器的事件订阅了。

内容的提问来源于stack exchange，提问作者Mahendra Raja