覆盖Azure Blob Storage的Blob时遇到只读异常如何解决？

错误根因分析 #

你遇到的问题由两个核心错误导致：

• Azure Function Linux 运行环境下，/home/site/wwwroot/（也就是你的代码部署目录）默认是只读文件系统，你直接在当前工作目录读写myfile.txt就会触发权限报错
• 你当前使用的SAS令牌权限为sp=r，仅具备只读权限，没有上传文件需要的写权限
• 默认upload_blob方法不允许覆盖已存在的Blob，缺少覆盖参数会导致目标文件存在时上传失败

修正步骤 #

1. 重新生成SAS令牌，权限勾选写权限，生成后令牌参数sp值应为rw
2. 所有本地文件读写操作都放到/tmp目录下，Azure Function 仅开放该目录作为可读写临时空间
3. 上传时添加overwrite=True参数，允许覆盖已存在的目标Blob

修正后代码示例 #

from azure.storage.blob import BlobClient
import os

# 替换为你重新生成的具备读写权限的SAS链接
blob_url = "https://me.blob.core.windows.net/mycontainer/myfile.txt?sp=rw&st=2021-10-05T14:07:24Z&se=2021-10-05T22:07:24Z&spr=https&sv=2020-08-04&sr=b&sig=新生成的SAS签名"
blob_client = BlobClient.from_blob_url(
    blob_url=blob_url
)

# 如果你有先写入本地myfile.txt的逻辑，路径必须换为/tmp目录
# 如果myfile.txt是随代码一起部署的静态文件，用下面的方式获取绝对路径
func_dir = os.path.dirname(os.path.realpath(__file__))
file_path = os.path.join(func_dir, "myfile.txt")

with open(file_path, "rb") as blob_file:
    # 加overwrite=True覆盖已有Blob
    blob_client.upload_blob(data=blob_file, overwrite=True)

内容的提问来源于stack exchange，提问作者gariban