PowerShell调用SetStandardBlobTier时随机身份验证失败求助

针对你遇到的随机认证错误和脚本卡顿问题，以下是具体的解决思路和优化方案：

核心问题分析 #

1. 底层.NET方法的局限性：直接调用$blob.ICloudBlob.SetStandardBlobTier缺少Azure存储内置的签名刷新、请求重试机制，长时间运行后易出现签名过期的认证错误。
2. 无限制并发触发限流：循环中无控制的API请求会触发Azure存储的限流策略，导致脚本卡顿和临时请求失败。
3. 重复查询浪费资源：每次循环调用Get-AzStorageBlob会增加不必要的API请求量，加剧限流风险。

优化方案与代码修改 #

1. 替换为官方Cmdlet #

改用Set-AzStorageBlobTier（Az模块官方提供的Cmdlet），它会自动处理签名刷新、重试和限流应对，从根源减少认证错误。

2. 添加并发控制与重试逻辑 #

通过-ThrottleLimit控制并发请求数，同时为临时失败的请求添加指数退避重试，提升脚本稳定性。

3. 批量预查询Blob列表 #

一次性获取容器内所有Blob，避免循环内重复查询，减少API请求量。

修改后的完整代码 #

# 预先批量获取容器内所有Blob，减少循环内的API调用
$allBlobs = Get-AzStorageBlob -Context $context -Container $containername
$targetTier = $tier
$maxRetries = 2

$blobsCSV.CONCATENATION | ForEach-Object -ThrottleLimit 10 {
    $blobCount.I++
    $currentCount = $blobCount.I
    $blobName = $_
    
    # 从预获取列表中匹配目标Blob
    $blob = $allBlobs | Where-Object { $_.Name -eq $blobName }
    
    if (-not $blob) {
        Write-Warning "($currentCount) Blob '$blobName' not found in container"
        return
    }

    if ($blob.AccessTier -eq $targetTier) {
        Write-Host "($currentCount) Skipping '$blobName' (already at $targetTier tier)"
        return
    }

    Write-Host "($currentCount) Setting tier for '$blobName' to $targetTier"
    
    # 带指数退避的重试逻辑
    $operationSuccess = $false
    for ($retry = 1; $retry -le $maxRetries; $retry++) {
        try {
            Set-AzStorageBlobTier -Context $context -Container $containername `
                -Blob $blobName -StandardBlobTier $targetTier -ErrorAction Stop
            $operationSuccess = $true
            break
        }
        catch {
            Write-Warning "($currentCount) Retry $retry failed: $($_.Exception.Message)"
            Start-Sleep -Seconds (2 * $retry)
        }
    }

    if (-not $operationSuccess) {
        Write-Error "($currentCount) Failed to update tier for '$blobName' after $maxRetries retries"
    }
}

额外注意事项 #

• 定期刷新存储上下文：如果脚本运行时间超过1小时（Azure存储令牌默认有效期），可在循环中每隔N次请求刷新上下文：

  if ($currentCount % 100 -eq 0) {
      $context = Get-AzStorageAccount -ResourceGroupName "你的资源组名" -Name "你的存储账户名" | Get-AzStorageAccountContext
  }
  

• 调整并发数：根据存储账户性能和网络情况，修改-ThrottleLimit的值（建议5-20之间），平衡处理速度与稳定性。

内容的提问来源于stack exchange，提问作者Noobster