Visual Studio中带托管标识的Azure Function运行报错求助

核心问题分析 #

你的配置文件与函数触发器的Connection名称不匹配，且本地使用托管身份运行Azure Function时，连接配置格式有误，导致认证流程无法正确获取凭据。

步骤1：修正配置文件 #

函数的ServiceBusTrigger指定Connection = "ServiceBusConnection"，因此配置文件中需要对应这个键，采用完全限定命名空间的配置方式（本地托管身份无需传统连接字符串）。删除冗余的错误配置项，修正后的local.settings.json如下：

{
    "IsEncrypted": false,
    "Values": {
        "AzureWebJobsStorage": "UseDevelopmentStorage=true",
        "FUNCTIONS_WORKER_RUNTIME": "dotnet",
        "ServiceBusConnection:fullyQualifiedNamespace": "sb-test-three.servicebus.windows.net"
    }
}

步骤2：确认权限与身份一致性 #

• 确保Visual Studio中「Azure Service Authentication」使用的邮箱账号，与Azure Service Bus IAM中分配Azure Service Bus Data Receiver（触发器仅需接收权限，Sender为发送用途）角色的账号完全一致。
• 打开Azure CLI，执行az login登录同一账号，再执行az account show确认当前订阅是Service Bus所在的订阅，保证本地身份上下文正确。

步骤3：修正代码冗余 #

代码中创建的DefaultAzureCredential未被使用，ServiceBusTrigger会自动通过配置的Connection关联身份认证，可删除该行代码，简化后的函数如下：

[FunctionName("FunctionWthMI")]
public void Run([ServiceBusTrigger("topic-one", "sub-one", Connection = "ServiceBusConnection")]string mySbMsg, ILogger log)
{
    log.LogInformation($"C# ServiceBus topic trigger function processed message: {mySbMsg}");
}

步骤4：清理缓存并重启 #

• 关闭Visual Studio，删除项目下的.vs文件夹以清除本地缓存。
• 重启Visual Studio，重新加载项目后再运行。

额外排查点 #

• 确认本地安装的Azure Function Core Tools为最新稳定版，旧版本可能存在托管身份认证的兼容性问题。
• 检查项目调试环境变量，通过「项目属性→调试→环境变量」查看是否有其他项覆盖ServiceBusConnection相关配置，清理无关项。

内容的提问来源于stack exchange，提问作者OpenStack