带私有端点的Event Grid自定义主题配置及事件流转问题咨询

关键概念澄清 #

存储账户是Azure的系统事件源，只能通过系统主题接收它的原生事件，根本没法作为自定义Event Grid主题的事件源。自定义主题是给你自己的应用/服务发自定义事件用的，不是用来对接Azure原生服务（比如Blob存储）的事件的。你之前用自定义主题收不到事件，就是因为Blob存储不会主动往自定义主题里推事件——只有系统主题才是专门对接这类原生服务事件的。

满足「带私有端点+Blob事件转存储队列」的最优配置 #

因为系统主题不支持私有端点，所以得换个思路，以下两种方案都能满足需求：

方案1：自定义主题+中间转发层（推荐，保留Event Grid的事件管理能力） #

1. 创建带私有端点的Event Grid自定义主题
   • 新建主题时勾选启用私有端点，绑定到你的虚拟网络，确保只有VNet内的资源能访问这个主题
2. 给Blob存储建一个系统主题订阅（过渡用）
   • 去存储账户的「事件」面板，建系统主题订阅，选你需要的BlobCreated/BlobDeleted等事件类型，处理程序选Azure Function或者Logic Apps
3. 用中间层把Blob事件转到自定义主题
   • 在Azure Function/Logic Apps里写简单逻辑：收到Blob的系统事件后，调用自定义主题的发布API，把事件推过去
   • 确保中间层资源也部署在同一个VNet里，通过私有端点访问自定义主题和存储账户
4. 给自定义主题建订阅指向存储队列
   • 在自定义主题的「事件订阅」里选处理程序为「存储队列」，填好目标队列信息。如果队列也需要私有访问，记得给队列的存储账户也配私有端点

方案2：直接用Azure Function对接（更轻量，绕过Event Grid主题限制） #

如果不需要Event Grid的事件路由、筛选等高级功能，直接用Function的触发器更简单：

1. 给Blob存储账户和目标队列的存储账户都配置私有端点，绑定到同一VNet
2. 建一个部署在VNet内的Azure Function，添加BlobTrigger触发器，监听你要监控的容器的Blob事件
3. 在Function里加QueueOutput绑定，把事件内容直接写到目标队列里
4. 把Function的网络设置改成「仅允许VNet内访问」，确保所有流量都走私有网络

自定义主题无事件的排查点 #

你之前配置后队列没收到事件，肯定是这几个原因：

• 没做Blob到自定义主题的转发逻辑，Blob根本不会主动给自定义主题发事件
• 自定义主题的权限没开对，比如没允许中间层资源往主题里发事件
• 事件订阅的筛选规则设得太严，把要的事件过滤掉了

Webhook作为处理程序的最佳实践 #

如果选Webhook当处理程序，记住这几点：

1. 必须过验证
   • Event Grid会发验证请求，你得在5秒内返回它给的validationCode对应的响应，不然订阅直接失败。别搞复杂逻辑，直接返回验证参数就行
2. 要能处理重复事件
   • Event Grid可能会重发事件，Webhook得靠事件的id字段判断是不是已经处理过了，保证同一事件处理多次也不会出问题
3. 开批量处理
   • 订阅里开批量发送，设置合适的批量大小和间隔时间，减少HTTP请求数，提升效率
4. 控制响应超时
   • Webhook必须在30秒内返回200-299的状态码，不然Event Grid会重试。别让处理逻辑卡太久，实在要复杂操作就异步处理
5. 私有网络访问
   • 如果Webhook在VNet里，给Event Grid主题配私有端点，让事件走VNet内部传输，别暴露到公网
6. 加监控日志
   • 开Event Grid的诊断日志，看事件发送状态；Webhook端也要记处理日志，出问题好排查

内容的提问来源于stack exchange，提问作者Hemanth