通过GitHub Actions部署时为HTTP Function添加函数级认证

1. 部署的函数是否应该显示在Functions标签页？ #

正常情况下，通过GitHub Actions部署的Azure Functions必须显示在Azure Portal的Function App > Functions标签页中。没显示的核心原因是Azure Functions运行时未识别到函数，常见诱因包括：

• 部署包结构错误：本地函数项目的文件夹结构不符合规范（比如函数没有单独的目录、缺少function.json/host.json），导致部署后运行时无法解析函数元数据。
• 运行时版本不兼容：本地开发使用的Functions运行时版本（如v4）与Azure上Function App配置的FUNCTIONS_EXTENSION_VERSION不一致。
• 部署模式问题：使用zip部署但未开启WEBSITE_RUN_FROM_PACKAGE=1配置，或者部署时未正确指定包路径。
• 隐性部署错误：GitHub Actions显示成功，但实际部署过程中存在元数据解析失败，需查看Function App的日志流或部署中心日志排查细节。

2. 实现函数级认证的遗漏步骤 #

函数级认证的核心前提是：

1. 本地函数代码中已将HTTP触发器的authLevel设为function（在function.json的bindings节点内配置）。
2. 部署后能为函数分配密钥。如果Portal中看不到函数，说明部署环节存在问题，需先解决函数不显示的问题；若暂时无法通过Portal操作，可通过CLI/ARM模板直接配置密钥，无需依赖Portal界面。

3. 是否需要通过CLI生成函数密钥？ #

是的，当无法通过Azure Portal操作时，完全可以用Azure CLI生成或管理函数密钥，具体命令如下：

• 登录Azure CLI：

  az login
  

• 切换到目标订阅：

  az account set --subscription <你的订阅ID>
  

• 为指定函数生成密钥（可自定义密钥值，不填则自动生成）：

  az functionapp function keys set --name <Function App名称> --resource-group <资源组名称> --function-name <你的函数名> --key-name <密钥别名（如default）> --key-value <自定义密钥内容（可选）>
  

额外建议：先排查函数不显示的问题，确保部署的包结构和运行时配置正确，后续无论是Portal操作还是CLI管理密钥都会更顺畅。

内容的提问来源于stack exchange，提问作者William