隔离式Azure Function CosmosDB触发器托管身份配置报错求助

针对你遇到的Cosmos DB连接配置"connect"不存在错误，以下是具体解决步骤：

1. 修正local.settings.json配置 #

隔离式模型下，使用托管身份连接CosmosDB需要完整的分层配置项，仅accountEndpoint不足以让触发器识别连接配置。更新配置如下：

{
  "Values": {
    "connect__accountEndpoint": "https://testdatacosmosdb.documents.azure.com:443/",
    "connect__credential": "ManagedIdentity"
  }
}

• 若使用用户分配的托管身份，额外添加"connect__clientId": "<你的托管身份客户端ID>"；
• 若使用系统分配的托管身份，无需添加clientId，本地调试将使用当前Azure CLI登录的身份。

2. 本地调试身份验证 #

本地运行时，确保已通过Azure CLI完成身份验证：

1. 执行命令登录Azure账户：az login
2. 切换到目标订阅：az account set --subscription <你的订阅ID>

3. 验证权限配置 #

确保当前使用的身份（本地调试账户或托管身份）拥有CosmosDB的必要权限：

• 至少分配Cosmos DB Built-in Data Contributor角色，用于读取数据容器和管理租约容器；
• 若租约容器leases尚未创建，需确保身份有创建容器的权限（触发器会自动创建租约容器）。

错误原因说明 #

你遇到的错误是因为预览版Microsoft.Azure.Functions.Worker.Extensions.CosmosDB包对托管身份连接的配置要求与传统连接字符串模式不同：

• 传统模式下只需配置单个connect键值对作为完整连接字符串；
• 托管身份模式下需要以connect__为前缀的分层配置项，且必须指定credential=ManagedIdentity，否则触发器会误认为你要使用传统连接字符串模式，从而找不到名为connect的配置项。

内容的提问来源于stack exchange，提问作者DxG