从Azure blob触发的函数应用中动态获取租户ID

一、先纠正你的认知：Blob触发函数能监听多个容器 #

你不用非得给每个租户部署单独的函数应用——Azure Functions的Blob触发器支持同时监听多个容器，有两种常用实现方式：

• 直接在function.json的path字段里用逗号分隔多个容器路径：

  {
    "bindings": [
      {
        "name": "myBlob",
        "type": "blobTrigger",
        "direction": "in",
        "path": "tenant-a-files/{name},tenant-b-files/{name}",
        "connection": "AzureWebJobsStorage"
      }
    ]
  }
  

• 用通配符匹配符合命名规则的容器，比如所有以tenant-开头的容器：

  "path": "tenant-{tenantId}/{name}"
  

  这种情况下，函数触发时可以直接通过{tenantId}这个绑定参数拿到当前Blob所属的租户ID，连额外配置都省了。

二、如果一定要给每个租户单独部署函数，动态获取租户ID的方法 #

要是你还是坚持每个租户单独部署函数应用，下面几种方法可以动态拿到当前环境的租户ID：

1. 用应用程序设置（最推荐） #

给每个租户的函数应用配置里加一个TenantId的应用设置，然后在代码里直接读这个环境变量：

• C#代码示例：

  var tenantId = Environment.GetEnvironmentVariable("TenantId", EnvironmentVariableTarget.Process);
  

• Python代码示例：

  import os
  tenant_id = os.environ.get("TenantId")
  

这种方式最灵活，改配置不用动代码，每个租户单独设置就行。

2. 从Azure AD认证相关的环境变量获取 #

如果你的函数应用开了Azure AD认证，系统会自动生成WEBSITE_AUTH_AAD_TENANT_ID这个环境变量，直接读它就能拿到租户ID：

var tenantId = Environment.GetEnvironmentVariable("WEBSITE_AUTH_AAD_TENANT_ID");

注意：只有开了Azure AD认证的函数应用才有这个变量。

3. 从存储连接字符串解析（不推荐） #

如果每个租户用独立的存储账户，且连接字符串里包含租户ID的信息，你可以解析字符串提取ID，但这种方式耦合性太高，哪天存储账户改个命名规则就崩了，尽量别用。

内容的提问来源于stack exchange，提问作者brad