Azure存储图片上传失败：如何检查Web应用配置及关联存储账户？

需要检查的关键内容 #

• 存储账户权限与容器配置
  • 确认Web应用使用的身份（托管标识或连接字符串账户）拥有存储Blob数据参与者及以上权限；若用连接字符串，需验证账户密钥有效，且对应账户可写入目标容器。
  • 检查目标Blob容器的公共访问级别：匿名上传场景需设置为「Blob」或「容器」级；身份验证场景确保容器权限配置正确。
• Event Grid事件链路
  • 确认Event Grid订阅已成功创建，且订阅的事件类型包含「Blob创建」事件。
  • 查看Web应用的日志流（Azure门户>Web应用>监控>日志流），搜索事件处理相关的报错信息，比如权限不足、存储连接失败、路径错误等。
• 应用配置准确性
  • 核对Web应用的配置项（如存储连接字符串、目标容器名称等）与教程要求完全一致，无拼写错误，且目标容器确实存在于对应存储账户中。
  • 确认应用未误指向其他测试存储账户。
• 上传请求状态
  • 上传时打开浏览器开发者工具（F12），查看网络请求状态：若返回4xx/5xx错误，根据响应信息定位问题；若状态码正常，检查后端是否正确处理请求。

查看Web应用配置及关联存储账户的步骤 #

查看Web应用配置设置 #

1. 登录Azure门户，定位到你的Web应用资源。
2. 在左侧导航栏选择「设置」>「配置」。
3. 切换到「应用程序设置」标签页，即可查看所有已配置的键值对，可在此验证配置正确性或修改（修改后需重启Web应用生效）。

查看关联的存储账户及权限 #

1. 从Web应用配置中提取存储账户连接字符串里的AccountName值（连接字符串格式为DefaultEndpointsProtocol=https;AccountName=xxx;AccountKey=xxx;...），以此名称搜索找到对应的存储账户资源。
2. 进入存储账户页面后，查看「容器」菜单，确认目标容器存在且状态正常。
3. 打开「访问控制（IAM）」页面，检查Web应用的托管标识或连接字符串对应的账户是否已分配正确的权限。
4. 若使用托管标识，可在Web应用的「身份」页面，确认标识已启用，并关联到存储账户的权限配置。

内容的提问来源于stack exchange，提问作者Rob644