如何通过Azure API Management读取Azure Blob存储中的JSON文件内容

1. 先把APIM后端配置搞对 #

• 你得把APIM的后端指向Blob存储的容器级别URL，比如https://<你的存储账户名>.blob.core.windows.net/<容器名>，不能只填单个文件的URL。
• 要是Blob容器是私有的，后端必须配好身份验证：要么加存储账户密钥，要么用托管身份授权，别指望匿名访问（除非你特意把容器设成公开了）。

2. 给APIM加URL重写策略 #

你用filename查询参数指定文件，得在APIM的入站策略里加个重写规则，把参数转成Blob的路径：

<inbound>
    <base />
    <!-- 从查询参数拿filename，重写URL到对应的Blob路径 -->
    <rewrite-uri template="/{filename}" copy-unmatched-params="false" />
</inbound>

这个规则会把请求https://filetransfer.azure-api.net/filenet?filename=testfile转成后端的https://<存储账户>.blob.core.windows.net/<容器名>/testfile，这样就能精准找到目标Blob了。

3. 权限一定要到位 #

• 如果容器是私有的，检查APIM有没有读Blob的权限：
  • 用存储账户密钥的话，在APIM后端配置里选「存储账户」类型，填好账户名和密钥。
  • 用托管身份的话，得给APIM的身份在存储账户IAM里加「存储Blob数据读取者」角色。
• 别忘了对照Postman的访问方式：要是Postman用的是SAS令牌，APIM要么配同样的授权，要么把SAS令牌嵌到后端URL里（不过后者不如密钥或托管身份安全）。

4. 测试时要盯紧这些细节 #

• 在APIM测试控制台里，看「入站」和「后端」标签的URL，确认重写后的路径是不是完全匹配目标Blob。
• 检查后端响应的详细错误，有时候BlobNotFound是因为文件名大小写不对（Blob存储大小写敏感），或者路径多了斜杠之类的小问题。
• 确保APIM操作的URL模板是/filenet，这样请求/filenet?filename=testfile才能被正确匹配到这个操作。

内容的提问来源于stack exchange，提问作者Gopikrishna Karanam