Azure Blob无法通过Akamai CDN端点删除的解决方案咨询

你遇到的情况其实是Azure Akamai CDN的默认行为导致的——这类CDN的核心定位是缓存分发静态内容，默认不会把删除（DELETE）这类写操作请求转发到源存储账户，所以即使你的SAS令牌有完整权限，通过CDN端点发起的删除请求也会被拦截或者无法抵达存储账户。

不过还是有几种办法可以实现类似需求，下面一步步给你拆解：

一、优先推荐：直接使用存储账户端点执行删除 #

这是最稳定且官方认可的方式，你已经验证过通过mystorage.blob.core.windows.net可以正常删除，建议继续沿用这种方式。毕竟CDN的设计初衷不是处理写操作，直接对接源存储能避免不必要的配置复杂度和安全风险。

二、配置CDN规则转发DELETE请求到源存储 #

如果必须通过CDN端点触发删除，可以尝试通过Azure Akamai CDN的规则引擎配置转发：

• 登录Azure门户，找到你的Akamai CDN配置文件和对应端点。
• 进入规则引擎（Rule Engine）模块，创建一条新规则。
• 添加条件：选择HTTP方法匹配，设置为DELETE。
• 添加动作：选择转发到源（Forward to origin），确保这条规则会把DELETE请求直接转发到你的块Blob存储账户。
• 额外检查：在CDN端点的源配置中，确认允许的HTTP方法列表包含DELETE（默认可能只开启了GET、HEAD）。

配置完成后需要等待数分钟让规则生效，之后你就可以携带有效SAS令牌通过my-cdn.azureedge.net发起DELETE请求了。需要注意的是，CDN不会缓存这类请求的结果，只是做转发，存储账户会正常验证SAS权限并执行删除。

三、通过中间层间接实现（Azure Functions为例） #

如果上述配置无法满足需求，或者你需要更灵活的控制逻辑，可以考虑搭建一个中间层：

• 创建一个Azure Function，暴露HTTP触发的端点，函数内部使用Azure存储SDK或者你的SAS令牌执行Blob删除操作。
• 将这个Function配置为CDN的一个源，或者通过CDN规则把特定路径的DELETE请求转发到Function端点。
• 这样用户通过CDN端点发起的删除请求会先到Function，再由Function调用存储账户完成删除。

额外注意事项 #

• 无论用哪种方式，都要确保你的SAS令牌权限最小化：比如只针对需要删除的特定Blob/容器，设置较短的过期时间，添加IP限制等，避免权限泄露带来的风险。
• Akamai CDN的规则引擎配置生效可能需要15-30分钟，配置后不要立刻测试，等规则完全生效再验证。

内容的提问来源于stack exchange，提问作者Daniele