Azure Function手动创建的主机密钥消失，ADF管道二次运行失败求助

可能的原因 #

• 托管标识和密钥认证冲突：你在ADF链接服务里选了系统分配托管标识，还填了手动创建的主机密钥。用托管标识时，Function App会优先走标识权限验证，手动密钥可能被后台的自动化流程（比如密钥同步、托管标识权限配置触发的重置）删掉了。
• 自动密钥轮换触发：如果你的Function App开了自动密钥轮换，或者集成了密钥保管库自动轮换密钥，手动创建的密钥会被定期清理替换。
• 配置逻辑错误：选托管标识认证时，ADF链接服务里的主机密钥字段根本不需要填，填了反而可能触发异常的密钥更新机制。

解决步骤 #

1. 修正ADF链接服务配置
   • 打开ADF的Function App链接服务，确认认证方式是系统分配托管标识，把主机密钥字段清空。
   • 给ADF的托管标识加权限：在Function App的IAM页面，添加ADF的系统托管标识，分配Function App Contributor或者更细粒度的权限（按最小权限原则来）。
2. 检查Function App的密钥设置
   • 进Function App的「配置」→「常规设置」，看看有没有开自动密钥轮换，开了的话手动密钥会被定期替换，要么关掉要么改用密钥保管库托管密钥。
   • 排查有没有ARM模板、PowerShell脚本这类自动化工具在定期重置密钥，这类脚本可能误删手动创建的密钥。
3. 确认手动密钥的类型
   • 确保你创建的是持久化密钥：Azure门户里Function App的「密钥」页面手动创建的默认是持久化的，但如果用API创建时参数错了，可能弄成临时密钥，到期就自动消失。
4. 测试纯托管标识认证
   • 改完链接服务配置后，跑一次ADF管道，验证不用手动密钥，靠托管标识能不能正常调用Function App。

内容的提问来源于stack exchange，提问作者f_to