Azure Static Web App内置HTTP Trigger突发故障排查求助

问题场景 #

我搭建了带有托管Function App后端的Azure Static Web App，系统自2023年4月上线后稳定运行数周。此前流程为：静态Web App调用内置的AzureStaticWebAppHTTPTrigger获取配置变量，再由该Trigger通过Azure API Management Service（APIM）调用后续API。今日突发故障，手动获取配置并调用APIM接口成功，定位问题出在AzureStaticWebAppHTTPTrigger调用自身托管函数的环节，Application Insights显示权限错误。

排查步骤 #

• 检查托管Function App的系统分配身份状态
  进入Function App的身份面板，确认系统分配身份是否处于“开启”状态，避免身份被意外禁用导致权限验证失败。

• 验证Function App的身份验证配置
  查看Function App的身份验证/授权设置，确认是否开启了App Service身份验证，且正确配置了允许访问的身份来源。若使用Azure AD验证，需确保静态Web App对应的托管身份被纳入允许列表。

• 检查函数权限级别
  查看AzureStaticWebAppHTTPTrigger的function.json文件，确认authLevel字段是否为Function（默认权限级别）。若被修改为Admin，会导致常规调用权限不足。

• 确认托管身份的IAM角色分配
  在Function App的**访问控制（IAM）**面板中，检查静态Web App的托管身份是否被分配了Function App Contributor或Function App Reader等必要角色，确保其拥有调用函数的权限。

• 查看资源活动日志
  检查静态Web App及托管Function App的活动日志，排查最近是否有配置变更（如身份设置、权限调整），此类变更可能是故障诱因。

• 直接测试函数端点
  使用curl或Postman直接调用AzureStaticWebAppHTTPTrigger的端点，携带静态Web App的访问密钥，验证是否能正常响应，进一步定位权限验证环节的问题。

内容的提问来源于stack exchange，提问作者Ziggy