Azure Automation Runbook执行报错求助：本地正常云端运行异常

你的问题核心在于Azure Automation的非交互式运行环境和本地PowerShell的交互式环境认证逻辑完全不同——本地能用Connect-AzureRmAccount手动登录，但Automation里必须用服务主体（Run As账户）来自动完成认证，同时还有几个细节需要调整：

1. 替换交互式登录为Run As账户认证 #

Azure Automation内置了Run As账户（基于服务主体），专门用于非交互式场景的认证，你需要把脚本开头的登录代码替换成以下内容：

# 使用Automation内置Run As账户获取认证上下文
$connectionName = "AzureRunAsConnection"
try {
    # 获取Run As连接资产
    $servicePrincipalConnection = Get-AutomationConnection -Name $connectionName         

    Connect-AzureRmAccount `
        -ServicePrincipal `
        -TenantId $servicePrincipalConnection.TenantId `
        -ApplicationId $servicePrincipalConnection.ApplicationId `
        -CertificateThumbprint $servicePrincipalConnection.CertificateThumbprint 
}
catch {
    if (!$servicePrincipalConnection) {
        $ErrorMessage = "未找到连接资产 '$connectionName'，请检查Automation账户是否启用了Run As账户。"
        throw $ErrorMessage
    } else{
        Write-Error -Message $_.Exception.Message
        throw $_.Exception
    }
}

这段代码会自动调用Automation的Run As账户完成认证，不需要手动输入凭据，彻底解决Set-AzureRmContext提示需要登录的问题。

2. 确保Run As账户拥有足够权限 #

报错里的存储账户操作失败，本质是认证后的上下文没有权限访问存储资源：

• 给Run As账户对应的服务主体分配Storage Queue Data Contributor角色到目标存储账户（在Azure门户的存储账户→访问控制(IAM)页面添加角色分配）
• 同时确认该服务主体有访问Azure SQL数据库的权限：如果用SQL账号连接数据库，确保连接字符串正确；如果用AD认证，需要把服务主体添加为SQL用户并赋予查询dbo.batches表的权限。

3. 优化存储队列的操作逻辑 #

你使用的Get-AzureRmStorageQueueQueue模块可能存在兼容性问题，建议改用官方AzureRm.Storage模块的原生命令来操作队列，更稳定：

$resourceGroup = "our resource group"
$storageAccountName = "our storage account name"
$queueName = "our queue name"

# 获取存储账户上下文
$storageAccount = Get-AzureRmStorageAccount -ResourceGroupName $resourceGroup -Name $storageAccountName
$ctx = $storageAccount.Context

# 获取或创建队列
$queue = Get-AzureStorageQueue -Name $queueName -Context $ctx -ErrorAction SilentlyContinue
if (-not $queue) {
    $queue = New-AzureStorageQueue -Name $queueName -Context $ctx
}

这样可以避免第三方模块带来的上下文传递问题，直接用官方命令确保兼容性。

4. 检查模块版本一致性 #

• 确认Azure Automation中安装的AzureRm.Storage模块版本和你本地测试用的版本一致（Automation账户→模块页面可以查看和更新）
• 额外提醒：AzureRm系列模块已经停止更新，建议后续迁移到Az系列模块，获得更好的兼容性和长期支持。

对应报错的解释 #

你遇到的Set-AzureRmContext : Run Connect-AzureRmAccount to login错误，是因为Connect-AzureRmAccount在Automation的非交互式环境中无法弹出登录窗口完成认证，导致上下文没有订阅信息，后续的Get-AzureRmStorageAccount等命令自然无法找到对应的资源。

内容的提问来源于stack exchange，提问作者Stpete111