发布ADF存储事件触发器失败报keyToSign参数无效如何解决

报错详情：为指定存储账户配置存储通知的尝试失败。凭据获取失败，调用存储账户listAccountSas接口返回400错误，错误码InvalidValuesForRequestParameters，参数无效项为keyToSign。

故障根因 #

ADF创建存储事件触发器时，需要调用存储账户的listAccountSas接口生成授权SAS用于配置事件订阅，当存储账户的访问权限、密钥配置不符合要求时，就会触发keyToSign参数校验失败。

修复步骤 #

• 检查存储账户访问密钥开关：进入存储账户「配置」页，确认允许存储账户密钥访问处于启用状态，禁用该开关会导致ADF无法拉取账户密钥生成SAS，直接触发本错误。
• 检查ADF托管身份权限：确认ADF的系统分配托管身份对目标存储账户已分配「存储帐户参与者」权限，权限分配后等待3-5分钟再尝试发布触发器。
• 检查存储账户防火墙配置：如果存储账户开启了IP访问限制，需要在防火墙设置中勾选允许受信任的Azure服务访问此存储帐户，放行ADF的配置请求。
• 适配ADLS Gen2账户：如果绑定的是开启了分层命名空间的ADLS Gen2存储账户，需要创建ADLS Gen2专用的事件触发器，不要使用通用Blob存储触发器。
• 应急重试方案：所有配置检查无误仍报错时，可删除现有触发器重新创建，或者切换存储账户使用的活跃密钥（key1换为key2或反向切换）后重新发布。

内容的提问来源于stack exchange，提问作者Sivakumar