已部署Azure Function调用Azure REST API返回空响应问题

本地调试时你的开发账号有足够权限读取Azure资源，但部署后的Azure Function默认使用自身托管标识，这个标识没有读取资源的权限，导致API返回空列表。具体配置步骤如下：

1. 确认Azure Function的托管标识 #

• 打开Azure门户，进入你的Function App
• 左侧导航栏选择标识：
  • 若用系统分配标识：切换到系统分配标签，确保状态是“开启”（未开启则点击“保存”启用）
  • 若用用户分配标识：切换到用户分配标签，查看已关联的标识名称

2. 给托管标识添加资源读取权限 #

需要将该标识添加到订阅或资源组的「读者（Reader）」角色中（订阅级别可获取所有资源）：

• 进入目标订阅（或资源组）的Azure门户页面
• 左侧导航栏选择访问控制（IAM）
• 点击添加 → 添加角色分配
• 角色列表中选择「读者」，点击「下一步」
• 「成员」标签下，选择「托管标识」，再点击「选择成员」
• 在弹窗中选择Function所在的订阅，找到对应的托管标识（系统分配的就是Function App名称，用户分配的是你创建的标识名），选中后确认
• 完成角色分配，等待5-10分钟让权限生效

补充说明 #

如果只需读取特定类型/范围的资源，也可以选择更细粒度的角色（比如特定资源组的读者），但订阅级别的读者角色能确保获取当前订阅下的所有资源。

内容的提问来源于stack exchange，提问作者vam