ASP.NET Core删除Azure Blob Storage容器后仍可访问及强制回收问题

1. 你的删除代码是否存在错误？ #

代码核心逻辑没有原则性错误，但存在两处明显的可优化点，同时你的问题现象大概率和存储账户配置有关，和代码本身无关：

代码可优化点： #

• 缺少异常捕获和操作结果校验：BlobContainerClient.Delete() 执行失败时会直接抛出异常（比如权限不足、容器被占用、不存在），你当前没有做异常处理和结果校验，很可能删除指令实际执行失败你没有感知，误以为删除操作已经完成。
• 操作顺序不合理：你先删除了数据库中的下载链接记录，再执行容器删除，若容器删除失败会出现数据不一致问题，建议调整为先删容器、确认成功后再操作数据库。

优化后的代码参考：

public IActionResult DeleteDownloadLink(string container)
{
    try
    {
        var connectionString = _configuration["StorageConnectionString"];
        BlobServiceClient blobServiceClient = new BlobServiceClient(connectionString);
        BlobContainerClient blobContainer = blobServiceClient.GetBlobContainerClient(container);
        
        // 先执行容器删除，校验返回结果
        bool isDeleted = blobContainer.DeleteIfExists();
        if (!isDeleted)
        {
            return BadRequest("容器删除失败，请确认容器存在且账号有操作权限");
        }
        
        // 容器删除成功后再操作数据库
        _moduleRepository.DeleteDownloadLink(container);
        return RedirectToAction("ManageDownloadLinks", "Admin");
    }
    catch (Exception ex)
    {
        // 可自行补充日志记录逻辑
        return StatusCode(500, $"容器删除出错：{ex.Message}");
    }
}

导致删除后仍可访问的核心原因： #

你查阅的官方文档说明适用于未开启软删除的场景：

当Blob被成功删除后，会立即从存储账户的索引中移除，客户端无法再访问，Blob的数据会在后续的垃圾回收过程中从服务端清除。

如果你的存储账户开启了容器软删除功能，删除容器只会将容器标记为软删除状态，在你配置的保留周期内（默认7天）容器和内部的Blob仍然可以正常访问，也支持恢复操作，这是Azure存储提供的数据兜底保护机制，和代码逻辑无关。

另外如果你的Blob配置了CDN加速，即使源站容器已经删除，CDN节点缓存的内容仍然可以被访问，直到缓存过期。

2. 能否强制触发垃圾回收，让原链接立刻无法访问？ #

Azure存储的后台垃圾回收是服务端托管逻辑，用户没有权限主动触发。但你可以通过调整配置或操作流程实现删除后立即不可访问的效果：

• 不需要软删除兜底的场景：直接在存储账户的【数据保护】配置中关闭容器软删除功能，关闭后执行删除操作，容器会立即从索引中移除，所有访问请求会直接返回404。
• 需要保留软删除能力的场景：删除容器前先调整容器的访问权限，比如将公共访问级别改为「不允许匿名访问」，或添加拒绝所有访问的容器策略，再执行删除操作，就能保证操作下发后立刻无法访问原有内容。
• 配置了CDN的场景：删除容器后主动提交CDN缓存刷新任务，清除节点上缓存的旧内容。

内容的提问来源于stack exchange，提问作者dgrs