无法关联Azure容器注册表与Azure函数应用的问题求助

• 托管计划不支持：消费计划（Consumption Plan）无法部署自定义容器，必须切换到Premium弹性计划（EP1/EP2/EP3）或专用应用服务计划（如B1/B2/B3、S1等）。你提到和应用服务共享计划，需确认该计划类型是否属于支持自定义容器的范畴。
• 区域限制：部分Azure区域暂不支持自定义容器的函数应用部署，确认资源组所在区域支持该特性。
• 权限不足：当前登录Azure门户的账户需要拥有容器注册表的AcrPull角色，或资源组的参与者/所有者权限，权限不足会导致ACR选项无法加载。
• 门户缓存问题：刷新门户页面，或使用隐私模式打开Azure门户，排除前端缓存导致的加载异常。

结合Kudu Docker日志，从以下方向排查：

• 镜像合规性检查：
  • 确保自定义镜像基于Azure函数官方基础镜像构建（如mcr.microsoft.com/azure-functions/python:4-python3.10），或已在镜像中正确安装对应语言的Azure函数运行时。
  • 检查Dockerfile配置：需设置ENV AzureWebJobsScriptRoot=/home/site/wwwroot，指定工作目录为/home/site/wwwroot，并暴露8080端口（EXPOSE 8080）。
• Terraform配置修正：
  • 确认函数应用的site_config中正确配置容器镜像信息，包括ACR登录服务器、镜像名称及标签。如果使用托管身份访问ACR，需开启acr_use_managed_identity并为函数应用的系统分配身份赋予ACR的AcrPull角色。示例配置片段：

    resource "azurerm_function_app" "my_func" {
      name                       = "my-function-app"
      resource_group_name        = azurerm_resource_group.my_rg.name
      location                   = azurerm_resource_group.my_rg.location
      app_service_plan_id        = azurerm_app_service_plan.my_plan.id
      storage_account_name       = azurerm_storage_account.my_storage.name
      storage_account_access_key = azurerm_storage_account.my_storage.primary_access_key
    
      site_config {
        application_stack {
          docker_image     = "${azurerm_container_registry.my_acr.login_server}/my-function-image:latest"
          docker_image_tag = "latest"
          docker_registry_server_url = "https://${azurerm_container_registry.my_acr.login_server}"
        }
        acr_use_managed_identity = true
      }
    
      identity {
        type = "SystemAssigned"
      }
    }
    

  • 检查应用设置：添加或确认FUNCTIONS_EXTENSION_VERSION（如~4）与镜像中的运行时版本匹配；若无需挂载应用服务存储，设置WEBSITES_ENABLE_APP_SERVICE_STORAGE = false。
• 日志细节排查：
  • 从Kudu Docker日志中提取具体错误信息：如果是镜像拉取失败，优先检查ACR权限或镜像是否存在；如果是运行时启动失败，检查镜像内函数代码的依赖是否完整、函数入口是否正确配置。

内容的提问来源于stack exchange，提问作者Juhi Shrivastava