如何配置WebJobs使用托管身份获取的CloudStorageAccount替代AzureWebJobsStorage连接字符串？

当然可以！你完全可以绕过默认的AzureWebJobsStorage连接字符串，直接把通过托管身份创建好的CloudStorageAccount配置给WebJobs主机使用。下面分两种常见的WebJobs SDK版本给出具体实现方式：

1. WebJobs SDK v2 配置方式 #

如果你使用的是SDK v2，直接通过JobHostConfiguration手动指定存储账户即可，无需依赖配置文件里的连接字符串：

// 你已有的托管身份获取存储账户的代码
AzureServiceTokenProvider azureServiceTokenProvider = new AzureServiceTokenProvider();
string accessToken = await azureServiceTokenProvider.GetAccessTokenAsync("https://storage.azure.com/");
StorageCredentials storageCredentials = new StorageCredentials(new TokenCredential(accessToken));
CloudStorageAccount cloudStorageAccount = new CloudStorageAccount(storageCredentials, "mystorageaccount", "core.windows.net", true);

// 配置WebJobs主机
var config = new JobHostConfiguration();
// 两种方式二选一：直接设置StorageAccount属性，或者用存储账户生成的连接字符串格式
config.StorageAccount = cloudStorageAccount;
// 或者 config.StorageConnectionString = cloudStorageAccount.ToString(true);

// 初始化并运行WebJobs主机
var host = new JobHost(config);
await host.RunAndBlockAsync();

2. WebJobs SDK v3 配置方式 #

对于SDK v3，推荐使用IHostBuilder构建主机，通过配置AzureStorageOptions来注入你的存储账户：

// 你已有的托管身份获取存储账户的代码
AzureServiceTokenProvider azureServiceTokenProvider = new AzureServiceTokenProvider();
string accessToken = await azureServiceTokenProvider.GetAccessTokenAsync("https://storage.azure.com/");
StorageCredentials storageCredentials = new StorageCredentials(new TokenCredential(accessToken));
CloudStorageAccount cloudStorageAccount = new CloudStorageAccount(storageCredentials, "mystorageaccount", "core.windows.net", true);

var builder = new HostBuilder();
builder.ConfigureWebJobs(b =>
{
    b.AddAzureStorage(); // 添加Azure存储绑定支持

    // 手动配置存储账户到WebJobs的Azure存储选项中
    b.Services.Configure<AzureStorageOptions>(options =>
    {
        options.StorageAccount = cloudStorageAccount;
    });
});

// 可选：配置日志输出
builder.ConfigureLogging(logging =>
{
    logging.AddConsole();
});

// 构建并运行主机
var host = builder.Build();
using (host)
{
    await host.RunAsync();
}

注意事项 #

• 确保你的托管身份拥有足够的存储账户权限：比如WebJobs需要操作队列就赋予Storage Queue Data Contributor，操作Blob就赋予Storage Blob Data Contributor，根据实际使用场景调整。
• 配置完成后，你可以移除环境变量或配置文件中的AzureWebJobsStorage项，因为WebJobs会优先使用你手动指定的存储账户。
• 这个配置是全局生效的，所有WebJobs的存储绑定（队列、Blob、表等）都会使用这个托管身份认证的存储账户。

内容的提问来源于stack exchange，提问作者Sergey Voronkov