如何使用Azure Data Factory的Web Activity向Azure存储表插入实体

解决方案 #

Azure Data Factory 等工具的原生动态表达式确实没有内置生成HMAC哈希消息认证码的函数，你可以选择以下三种方案实现需求：

方案1：使用内置Azure Table Storage连接器（推荐测试场景使用） #

直接用对应平台的Azure表存储官方连接器做插入操作，不需要自行处理签名逻辑，只要在连接器配置中填写存储账户的连接字符串、选择目标表即可完成实体插入，比自行调用REST API的实现成本低很多。

方案2：搭配Azure Function生成签名 #

如果必须使用Web Activity调用REST API实现，可以在Web Activity前增加一个Azure Function活动生成签名：

• 自行实现一个简单的Azure Function，输入参数为存储账户名、存储访问密钥、符合授权规范的签名字符串，函数内部用对应语言的HMAC-SHA256算法生成签名后返回
• 管道执行时先调用该Azure Function拿到签名结果
• 将返回的签名拼接到Web Activity的请求头中，Authorization头的格式为 SharedKey <你的存储账户名>:<Function返回的签名值>

注意：构造签名字符串时必须严格遵循共享密钥的规范，要按顺序包含HTTP请求方法、Content-Type、请求时间、资源路径等字段，每个字段后加换行符，未使用的字段也要保留空行，否则会出现签名验证失败的问题。

方案3：测试场景临时使用SAS令牌 #

如果只是临时做插入测试，可以先在存储账户的共享访问签名界面生成针对表服务、有写入权限的SAS令牌，直接把SAS令牌拼接在Insert Entity的请求URL末尾，不需要再加Authorization请求头，即可完成接口调用。

内容的提问来源于stack exchange，提问作者Tuan Le PN