本地Docker容器中Azure Function复用主机Azure CLI凭证自动认证

问题根源及对应解决办法 #

1. 容器与主机用户权限不匹配 #

主机$HOME/.azure目录及文件属于当前主机用户（对应特定UID/GID），但容器内默认运行用户（如root或app）的UID/GID与主机不一致，导致无法读取挂载目录下的缓存文件。

解决步骤：

• 先查看主机当前用户的UID和GID：

  id -u && id -g
  

• 运行容器时指定与主机一致的UID/GID，同时挂载.azure目录：

  docker run -it --user $(id -u):$(id -g) -v $HOME/.azure:/home/<容器内用户名>/.azure <你的Azure Function镜像>
  

  提示：可先进入容器执行echo $HOME确认容器内用户的家目录路径，替换命令中的<容器内用户名>。

2. 调整挂载目录权限（仅开发环境使用） #

若不想指定用户，可临时放宽主机.azure目录的权限，让容器内用户能读取：

chmod -R o+rX $HOME/.azure

注意：此操作会降低目录安全性，仅适合本地开发场景，禁止在生产环境使用。

3. 统一主机与容器的Azure CLI版本 #

主机和容器内Azure CLI版本差异可能导致MSAL缓存格式不兼容，先检查两边版本：

• 主机端：az --version
• 容器内：进入容器后执行az --version

若版本不一致，可在容器的Dockerfile中安装与主机同版本的Azure CLI，示例：

RUN apt-get update && apt-get install -y azure-cli=<主机端对应的版本号>

4. 强制指定Azure CLI配置目录 #

容器内环境变量可能干扰MSAL缓存读取，运行容器时可强制指定配置目录：

docker run -it -v $HOME/.azure:/root/.azure -e AZURE_CONFIG_DIR=/root/.azure <你的Azure Function镜像>

验证方法 #

进入容器后，先确认挂载的.azure目录文件是否存在：

ls -la ~/.azure

再执行az account show，若能正常输出账号信息，说明凭证复用成功。

内容的提问来源于stack exchange，提问作者Michael