网络受限的Azure存储账户从Runbook保存文件失败求助

1. 修复代码核心问题 #

你已创建存储上下文$storageContext，但执行Set-AzureStorageFileContent时未传入该参数，导致命令可能使用了无法访问受限存储的默认上下文，这是首要问题。修正后的代码如下：

$fileshare ='TestStorage'

#映射到报表存储上下文
$storageContext = New-AzureStorageContext -StorageAccountName $storageAccount -StorageAccountKey $acctKey
      
$csvTable | Export-CSV $LogFileName -NoTypeInformation

#将文件复制到存储账户：针对.csv文件
Set-AzureStorageFileContent –Share $fileshare –Source $LogFileName -Context $storageContext

2. 排查网络限制配置 #

• 检查存储账户防火墙/VNet规则：确认Azure自动化账户的出站IP已加入存储账户的允许列表；若存储账户仅允许特定VNet访问，需确保自动化账户已接入该VNet，或配置了专用链接。
• 验证网络连通性：在Runbook中添加测试命令Test-NetConnection -ComputerName "<存储账户名>.file.core.windows.net" -Port 445，检查是否能连通存储文件服务的445端口；若使用专用端点，需确认DNS解析正常。
• 确认存储访问层级：若存储账户为专用访问层级，需确保Runbook环境满足私有访问要求（如在同一VNet或通过专用链接访问）。
• 检查自动化账户代理设置：若Runbook使用代理，需确保代理允许访问目标存储账户的域名和端口。

3. 其他排查要点 #

• 验证密钥与权限：确认存储账户密钥$acctKey有效，且该账户拥有文件共享的写入权限。可通过Get-AzureStorageFile -Share $fileshare -Context $storageContext测试是否能正常读取共享内容，验证上下文和权限是否正确。
• 检查临时文件生成：确认$LogFileName指定的路径在Runbook沙箱中可写，可先输出路径并验证文件是否成功生成，再执行上传操作。

内容的提问来源于stack exchange，提问作者Revan