使用Azure CLI部署React静态应用至Blob存储时MSI配置错误的解决办法

数据老陈

2026-8-11

Azure CLI上传静态网站Blob时MSI连接失败的解决方案

以下是针对你遇到的MSI连接错误的可行解决办法：

强制指定密钥认证模式
你的命令中已经提供了存储账户密钥，但Azure CLI可能优先尝试MSI认证。添加--auth-mode key参数，明确要求使用账户密钥进行认证，避免触发MSI流程：
```
az storage blob upload-batch -s ./ -d '$web' \
--account-name <storage_acct_name> \
--account-key <storage_acct_key> \
--auth-mode key
```
清除CLI登录上下文
如果环境中残留了之前的MSI登录状态，执行以下命令清除所有账户上下文，确保CLI使用你提供的密钥认证：
```
az account clear
```
清除后重新执行上传命令即可。
移除MSI相关环境变量
检查当前环境是否存在触发MSI认证的变量（如AZURE_MSI_ENDPOINT、AZURE_CLIENT_ID等），临时移除这些变量后再执行命令：
Linux/macOS环境：
```
unset AZURE_MSI_ENDPOINT AZURE_MSI_SECRET AZURE_CLIENT_ID
```
Windows PowerShell环境：
```
Remove-Item Env:AZURE_MSI_ENDPOINT
Remove-Item Env:AZURE_MSI_SECRET
Remove-Item Env:AZURE_CLIENT_ID
```
调整CI/CD环境的任务配置（若适用）
如果是在Azure DevOps等流水线中执行命令：
- 确保当前任务未启用Managed Identity认证；
- 在任务的环境变量中设置AZURE_AUTH_MODE=key；
- 或者使用Service Principal方式完成Azure登录，而非MSI。