Azure Functions CosmosDB触发器是否支持User assigned managed identity？

Azure Cosmos DB触发器完全支持用户分配的托管身份，你遇到的问题大概率是配置细节没到位，以下是正确的配置要点：

• 确保你的函数运行在Azure Functions Runtime 4.x及以上版本，旧版本对用户分配标识的兼容性不足
• 应用设置的命名必须准确：如果你的触发器连接配置前缀是CosmosDB（即触发器配置中connection字段值为CosmosDB），对应的用户分配标识客户端ID要设为CosmosDB__clientId（注意是双下划线__）
• 给用户分配的托管身份授予Cosmos DB账户的合适权限：至少需要Cosmos DB内置数据参与者角色（如果只需读取更改提要，也可以自定义更精细的角色）
• 触发器的connection字段只需要填配置前缀（比如CosmosDB），不要填完整的连接字符串，运行时会自动通过托管身份获取访问凭据
• 确认函数应用的身份设置里，已经启用并关联了目标用户分配的托管身份

如果按上述步骤配置后还是不生效，可以：

• 查看函数应用的执行日志，排查是否有身份验证失败的具体错误信息
• 验证角色分配是否已生效，角色权限的同步可能需要几分钟时间

内容的提问来源于stack exchange，提问作者DxG