如何防止将代码部署到错误的Azure Function App？

1. VSCode本地配置过滤 #

在你的JavaScript函数项目中，修改或添加.vscode/settings.json文件，配置允许部署的Function App名称白名单，VSCode的Azure扩展会自动过滤掉不在列表内的FA，减少误选概率：

{
  "azureFunctions.functionAppFilter": "目标FA名称1|目标FA名称2"
}

竖线分隔多个允许的名称，部署时只会显示匹配的FA，若手动输入其他名称，扩展会触发拦截提示。

2. 给目标FA添加资源锁 #

在Azure门户中为这两个FA添加只读锁或删除锁：

• 只读锁：禁止任何修改操作（包括部署），正常部署前需临时移除锁，完成后重新添加，适合部署频率较低的场景。
• 删除锁：仅禁止删除操作，可配合其他限制使用。
  即使误触发部署请求，Azure会因资源锁限制直接拒绝操作。

3. 自动化部署流程加校验 #

如果使用GitHub Actions或Azure Pipelines做CI/CD，在部署步骤前添加校验脚本，只有目标FA在白名单内才允许执行部署：
以GitHub Actions为例，添加前置校验步骤：

ALLOWED_FAS=("目标FA名称1" "目标FA名称2")
if [[ ! " ${ALLOWED_FAS[@]} " =~ " $TARGET_FA_NAME " ]]; then
  echo "错误：目标FA不在允许列表内，终止部署"
  exit 1
fi

这样即使误改流水线的目标配置，脚本会直接终止部署流程。

4. 给FA重命名（可选） #

Azure Function App支持在门户的「配置」->「常规设置」中修改名称，将随机字符串改成有业务意义的名称（如prod-user-service-fa、dev-data-process-fa），从根源上降低误选的可能，配合其他限制方法效果更佳。

内容的提问来源于stack exchange，提问作者user8512822