Azure自动化Runbook无密钥连接存储账户报‘Context cannot be null’错误求助

问题原因 #

你使用New-AzStorageContext -UseConnectedAccount报错“Context cannot be null”，是因为-UseConnectedAccount适用于本地交互式登录场景，自动化Runbook环境中无法通过该参数完成身份验证。正确的无密钥访问方式是依托自动化账户的托管身份实现。

实现步骤 #

1. 启用自动化账户的托管身份

   • 登录Azure门户，进入目标自动化账户，左侧菜单选择「身份」，启用系统分配身份，或添加用户分配身份（按需选择）。

2. 为托管身份分配存储账户RBAC权限

   • 进入存储账户cordus6abfsuat001的「访问控制(IAM)」页面，添加角色分配：
     • 选择合适的角色（如「存储账户参与者」「存储Blob数据读取者」，根据实际权限需求）；
     • 将角色分配给自动化账户的系统托管身份，或你创建的用户分配身份。

3. 修改Runbook代码
   以下两种写法均可实现无密钥获取存储上下文：
   写法一（通过存储账户对象获取）：

   # 自动化环境中自动用托管身份登录，若未自动触发可手动执行
   Connect-AzAccount -Identity
   
   # 获取存储账户对象并提取上下文
   $storageAccount = Get-AzStorageAccount -ResourceGroupName "你的资源组名称" -Name "cordus6abfsuat001"
   $Context = $storageAccount.Context
   
   Write-Output $Context
   

   写法二（直接用New-AzStorageContext结合身份验证）：

   Connect-AzAccount -Identity
   $Context = New-AzStorageContext -StorageAccountName "cordus6abfsuat001" -Identity
   
   Write-Output $Context
   

注意事项 #

• 确保托管身份已被正确分配存储账户的权限，否则会出现权限不足的错误；
• 自动化账户所在的Azure租户、订阅需与存储账户一致。

内容的提问来源于stack exchange，提问作者Swarnava Sen