Azure Functions Node v4容器更新CA证书时出现命令未找到错误

错误./containerlaunch.sh: line 6: update-ca-certificates: command not found的核心原因是容器镜像中缺失update-ca-certificates命令——该命令由ca-certificates包提供，但你的Dockerfile中执行的apt-get autoremove --yes将其误判为“不再需要的依赖包”并移除了。

虽然你在安装阶段明确指定了ca-certificates，但autoremove会自动清理系统认为无依赖的包，最终导致Azure Functions管理的containerlaunch.sh脚本执行证书更新时找不到对应命令。本地运行正常是因为本地未触发该脚本的证书更新逻辑。

以下两种方案可修复该问题：

方案1：标记ca-certificates为手动安装 #

使用apt-mark manual将ca-certificates标记为手动安装，避免被autoremove移除：

RUN apt-get update && \
    apt-get install --no-install-recommends -y \
    ca-certificates \
    curl \
    apt-transport-https \
    lsb-release \
    gnupg \
    python3-pip \
    jq && \
    # 标记ca-certificates为手动安装，防止被autoremove删除
    apt-mark manual ca-certificates && \
    curl -sL https://deb.nodesource.com/setup_16.x | bash && \
    apt-get install -y nodejs && \
    npm install --global azure-functions-core-tools@4 --unsafe-perm true && \
    npm install -g typescript && \
    python3 -m pip install --system azure-cli && \
    apt-get clean && \
    apt-get autoremove --yes && \
    rm -rf /var/lib/{apt,cache,log}/

方案2：移除autoremove步骤（镜像体积会增大） #

如果可以接受镜像体积变大，直接删除apt-get autoremove --yes命令，避免误删必要包：

RUN apt-get update && \
    apt-get install --no-install-recommends -y \
    ca-certificates \
    curl \
    apt-transport-https \
    lsb-release \
    gnupg \
    python3-pip \
    jq && \
    curl -sL https://deb.nodesource.com/setup_16.x | bash && \
    apt-get install -y nodejs && \
    npm install --global azure-functions-core-tools@4 --unsafe-perm true && \
    npm install -g typescript && \
    python3 -m pip install --system azure-cli && \
    apt-get clean && \
    rm -rf /var/lib/{apt,cache,log}/

修改Dockerfile后重新构建镜像，本地运行容器后执行以下命令验证：

which update-ca-certificates

若返回命令路径（如/usr/sbin/update-ca-certificates），说明修复成功，可重新部署到Azure。

内容的提问来源于stack exchange，提问作者TheDentist