Azure函数/Web应用能否直接从Blob容器加载执行租户自定义程序集？

不能直接从Blob容器执行程序集。CLR无法直接加载远程Blob存储中的DLL，必须先将程序集内容读取到本地内存或磁盘，再完成加载执行。

你提到Azure支持人员说“Azure函数实际从Blob存储执行代码”，这大概率指的是平台级的部署包存储机制——比如函数的部署包存放在Blob中，平台启动时读取包并加载运行，这和你要实现的“租户自定义DLL动态加载”是完全不同的场景。

可行的实现方案（适配你的MEF需求） #

基于你的场景，最可靠的路径还是先将Blob中的DLL下载到本地环境，再结合MEF加载执行，具体有两种方式：

• 持久化目录加载：Azure函数的D:\home目录是持久化存储（不会因冷启动或资源回收被清理），可以将租户DLL下载到该目录下的专属子文件夹，然后用MEF的DirectoryCatalog加载对应目录的程序集。
• 内存流加载：直接将Blob内容读取到MemoryStream，通过Assembly.Load(Byte[])把程序集加载到内存，再用MEF的AssemblyCatalog加载该内存中的程序集。这种方式无需写入磁盘，适合对IO敏感的场景，但要注意控制内存占用。

安全风险与应对方案 #

动态加载租户自定义代码存在极高安全风险，必须从多维度管控：

• 租户代码隔离：
  • 使用Azure函数的隔离计划（Isolated Worker）：每个函数应用运行在独立进程中，条件允许时可为每个租户分配独立函数实例，避免租户代码互相干扰。
  • 借助.NET AssemblyLoadContext：为每个租户创建独立的程序集加载上下文，执行完成后可卸载上下文（.NET Core 3.0+支持），防止内存泄漏与代码污染。
• 代码可信验证：
  • 要求租户DLL必须经过数字签名，加载前先验证签名有效性，确保代码来自可信租户。
  • 对DLL做静态扫描：用Roslyn分析器检测危险API调用（如文件写入、未授权网络请求），拦截恶意代码。
• 权限最小化：
  • 限制函数托管身份的权限：仅赋予对应租户Blob容器的只读权限，避免越权访问其他租户资源。
  • 约束租户代码执行权限：通过.NET权限集（如SecurityPermission）限制代码可访问的系统资源，禁止非必要操作。
• 监控与审计：
  • 记录租户代码的全生命周期日志：包括加载时间、执行时长、异常信息等，便于事后追溯。
  • 配置异常告警：当出现长时间运行、内存占用突增等异常时，及时触发通知。

Azure Web应用的补充说明 #

Web应用和函数的逻辑一致，同样无法直接从Blob执行DLL，实现方式也是下载到本地目录或内存加载后结合MEF使用。Web应用可借助隔离应用服务环境（ASE）或部署槽实现更严格的租户隔离，但成本相对更高。

内容的提问来源于stack exchange，提问作者KwackMaster