使用Azure AD身份连接Azure Blob触发器报连接字符串不存在错误

数据老陈

2026-8-26

问题原因

报错是存储扩展未识别到合法的myconnection连接配置，自动回退查找传统命名格式的AzureWebJobsmyconnection连接串失败导致，具体配置错误/遗漏点：

myconnection__queueServiceUri配置值错误：队列服务端点域名应为<存储账户名>.queue.core.windows.net，当前配置填的是Blob服务的域名，而Blob触发器底层依赖存储队列做事件投递，必须配置正确的队列端点
连接配置不完整：仅配置了服务URI，没有配套的鉴权凭证配置，扩展无法完成身份校验，判定该连接配置无效
如果项目引用的存储扩展版本低于5.x，本身不支持连接名__服务类型Uri这种分段式的Identity连接配置，只能识别完整连接串格式

修复方案

按以下步骤调整即可：

选择适配场景的连接配置方式，修正local.settings.json

开发环境快速调试：直接配置完整连接串，兼容性最好

{
  "IsEncrypted": false,
  "Values": {
    "FUNCTIONS_WORKER_RUNTIME": "dotnet",
    "AzureWebJobsStorage": "UseDevelopmentStorage=true",
    "myconnection": "DefaultEndpointsProtocol=https;AccountName=替换为你的ADLS2账户名;AccountKey=替换为你的ADLS2账户访问密钥;EndpointSuffix=core.windows.net"
  }
}

生产环境用托管标识：补全正确端点和鉴权配置，本地调试时会自动读取本地Azure CLI、Visual Studio登录的账号凭证做鉴权

{
  "IsEncrypted": false,
  "Values": {
    "FUNCTIONS_WORKER_RUNTIME": "dotnet",
    "AzureWebJobsStorage": "UseDevelopmentStorage=true",
    "myconnection__blobServiceUri": "https://替换为你的ADLS2账户名.blob.core.windows.net",
    "myconnection__queueServiceUri": "https://替换为你的ADLS2账户名.queue.core.windows.net",
    "myconnection__credential": "managedidentity"
  }
}

检查项目NuGet包引用，确保Microsoft.Azure.WebJobs.Extensions.Storage.Blobs版本≥5.0.0，低版本不支持分段式Identity连接配置。
权限校验：如果使用托管标识连接，需要给对应标识分配存储账户的存储Blob数据所有者、存储队列数据参与者两个角色，否则触发器无法正常拉取事件、读取Blob内容。

编写的触发器代码本身没有问题，"sample/my-directory/{name}"路径可以正确匹配sample容器下my-directory目录内的新增/更新Blob。

内容的提问来源于stack exchange，提问作者Sandeep Thomas