跨Azure订阅触发Logic App响应Storage Account资源事件的方法

这个需求用Azure Event Grid就能完美解决——它本身就支持跨订阅的事件路由，下面是一步步的实操指南，帮你快速搞定：

1. 先确认权限基础 #

首先你得确保自己拥有两个订阅的Contributor权限（至少得能管理Event Grid事件订阅、Logic App和存储账户）。另外，Event Grid服务主体需要有访问目标Logic App的权限，不过大多数时候配置事件订阅时会自动处理，提前心里有数就行。

2. 配置目标Logic App的触发器 #

先把目标订阅里的Logic App触发器搭好：

• 打开你的Logic App（消耗型/标准型都支持），进入设计器
• 添加触发器，搜索「Event Grid」，选择「When an event occurs (Azure Event Grid)」
• 触发器配置页面不用急着选具体资源（毕竟是跨订阅触发），直接保存Logic App就行，记得记下它的资源ID（在「概述」页面能找到，格式是/subscriptions/{目标订阅ID}/resourceGroups/{资源组}/providers/Microsoft.Logic/workflows/{Logic App名称}）

3. 在源存储账户创建跨订阅事件订阅 #

转到源订阅里的存储账户，配置事件订阅指向目标Logic App：

• 打开存储账户，左侧菜单找到「事件」（Events）
• 点击「+ 事件订阅」，进入创建页面：
  • 名称：给订阅起个直观的名字，比如CrossSub-StorageToLogicApp
  • 事件架构：选默认的「Event Grid架构」就行
  • 主题类型&资源：自动关联当前存储账户，不用修改
  • 事件类型：勾选你需要触发的存储事件，比如「Blob 创建」「Blob 删除」等
  • 端点类型：选择「Web Hook」，或者直接选「Azure Logic App」，点击「选择端点」后切换到目标订阅，找到对应的Logic App和它的Event Grid触发器，确认选择
• 点击「创建」，等待部署完成

4. 排查权限问题（触发失败时用） #

如果测试时发现事件没触发Logic App，大概率是权限卡壳了：

• 去目标Logic App的「访问控制（IAM）」页面，给Microsoft.EventGrid服务主体添加「Logic App Contributor」角色
• 也可以去Event Grid的事件订阅页面查看「传递状态」，如果有失败记录，点击进去看具体错误信息（比如权限不足、端点不可达等）

5. 测试验证 #

现在去源存储账户做个操作（比如上传一个Blob），然后去目标Logic App的「运行历史」里查看是否有触发记录。如果一切正常，Logic App就会按你的流程执行了。

额外小提示 #

• 要是用的是标准型Logic App，还能在触发器里设置过滤规则，比如只处理特定前缀/后缀的Blob事件
• 跨订阅事件传递有几秒延迟，完全满足绝大多数业务场景的需求

内容的提问来源于stack exchange，提问作者Swap