使用托管身份时，PowerShell的Set-AzStorageBlobContent能否省略Context参数？

不能直接移除-Context参数，Set-AzStorageBlobContent依赖该参数定位目标存储账户，且AzCopy的登录上下文和Az PowerShell模块的上下文完全独立，二者身份验证机制不互通。

以下是正确的实现步骤：

1. 通过托管身份获取存储账户上下文 #

无需依赖AzCopy的登录操作，直接在PowerShell中用托管身份获取目标存储账户的上下文：

# 替换为你的存储账户名称和资源组名称
$storageAccountName = "your-storage-account-name"
$resourceGroupName = "your-resource-group-name"

# 获取存储账户上下文
$context = (Get-AzStorageAccount -ResourceGroupName $resourceGroupName -Name $storageAccountName).Context

如果使用系统托管身份，且已为该身份分配存储账户的Blob数据写入权限，也可以用更简洁的方式：

$context = New-AzStorageContext -StorageAccountName $storageAccountName -UseConnectedAccount

2. 执行Set-AzStorageBlobContent命令 #

拿到上下文后，即可正常执行原命令：

Set-AzStorageBlobContent -Context $context -File "$file" -Container "<container name>" -Blob $blobName

关键注意点 #

• AzCopy与Az PowerShell模块是独立工具，身份会话不共享，AzCopy的login --identity操作无法为PowerShell模块提供可用上下文。
• 托管身份必须被授予目标存储账户的Blob数据 Contributor（或更精细的写入权限），否则会触发权限不足错误。

内容的提问来源于stack exchange，提问作者George