为何我的Azure Function处于只读模式无法写入CSV文件？

我正在将Python代码部署到Azure函数，需求是调用API、处理响应后写入CSV文件，API密钥已存于Azure Key Vault。但当前函数处于只读模式，无法创建所需CSV文件，怀疑是代码未输出到关联存储账户而非函数本身只读。

已完成的操作 #

• 创建新资源组
• 创建基于Linux、Python运行时的Function App
• 为函数应用创建专用App Service Plan和Application Insights资源
• 创建Key Vault并将API密钥存储为KV Secret
• 为Azure Function创建系统分配的托管标识，配置Key Vault策略允许函数获取密钥
• 在函数应用设置中添加Key Vault标识关联两者
• 在应用设置中设置FUNCTION_APP_EDIT_MODE为'readwrite'，WEBSITE_RUN_FROM_PACKAGE设为'0'（也尝试过'1'）
• 通过VS Code的Azure Functions扩展部署函数

附：function.json文件内容 #

{
  "scriptFile": "__init__.py",
  "bindings": [
    {
      "name": "mytimer",
      "type": "timerTrigger",
      "direction": "in",
      "schedule": "0 0 4 * * *"
    },
    {
      "name": "outputFile",
      "direction": "out",
      "type": "file",
      "path": "output/csv",
      "connection": "AzureWebJobsStorage"
    }
  ]
}

init.py中写入CSV的代码片段 #

with open("non_exempt_devices.csv", "w", newline="") as f:
      writer = csv.writer(f)
      writer.writerow(["Host Name", "Metadata"])
      writer.writerows(output[0])
      outputFile.set(f)

一、修复文件绑定与代码逻辑问题 #

1. 修正文件绑定路径：你的file绑定的path设置为output/csv，这是目录路径，需指定具体文件名，比如output/non_exempt_devices.csv，确保绑定能正确指向目标文件。
2. 调整代码写入方式：不要直接用open()函数写入本地文件（Azure函数运行目录为只读），应通过绑定的outputFile对象直接写入内存生成的内容：

   from io import StringIO
   import csv
   
   # 在内存中生成CSV内容
   output_buffer = StringIO()
   writer = csv.writer(output_buffer)
   writer.writerow(["Host Name", "Metadata"])
   writer.writerows(output[0])
   # 将内存内容写入绑定的输出文件
   outputFile.set(output_buffer.getvalue())
   

   这种方式避免写入本地只读目录，直接通过绑定将内容写入关联的Azure存储账户。

二、确认存储账户权限与配置 #

1. 验证AzureWebJobsStorage连接字符串：确保函数应用设置中的AzureWebJobsStorage连接字符串正确指向有权限的存储账户，且目标容器（默认是output）已存在（若不存在，函数会自动创建）。
2. 检查存储账户访问权限：确认函数的系统托管标识对该存储账户拥有存储Blob数据参与者或更高权限，保证可写入Blob存储。

三、替代方案：直接使用Azure Blob Storage SDK #

如果文件绑定方式仍有问题，可直接用Azure Blob Storage SDK写入文件：

1. 在requirements.txt中添加依赖：

   azure-storage-blob>=12.0.0
   

2. 修改代码通过SDK写入Blob：

   from azure.storage.blob import BlobServiceClient
   from io import StringIO
   import csv
   import os
   
   # 从应用设置获取存储连接字符串
   connect_str = os.getenv("AzureWebJobsStorage")
   blob_service_client = BlobServiceClient.from_connection_string(connect_str)
   container_name = "output"
   blob_client = blob_service_client.get_blob_client(container=container_name, blob="non_exempt_devices.csv")
   
   # 生成CSV内容
   output_buffer = StringIO()
   writer = csv.writer(output_buffer)
   writer.writerow(["Host Name", "Metadata"])
   writer.writerows(output[0])
   
   # 写入Blob存储（覆盖已有文件）
   blob_client.upload_blob(output_buffer.getvalue(), overwrite=True)
   

   这种方式更灵活，可直接控制写入位置和文件覆盖策略。

内容的提问来源于stack exchange，提问作者vile_goat