Azure使用PowerShell函数跨订阅复制存储账户数据报错

以下是可直接落地的修复方案，按顺序排查修正即可解决报错：

1. 修正存储路径拼接错误 #

你当前的路径拼接逻辑存在语法问题，存储端点URI末尾带的斜杠/和SAS Token开头的?拼接后会生成无效的服务地址，导致客户端无法识别目标端点，修正后的代码如下：

# 移除URI末尾多余的斜杠
$SrcStgAccURI = "https://trimarinestage.blob.core.windows.net"
$SrcSASToken = "?sr=b&sv=2019-12-12&ss=b&srt=sco&sp=rlx&se=2024-09-23T16:19:37Z&st=2020-09-23T08:19:37Z&spr=https&sig=tVcutYO6P2ytRpiEahO92wCJZh8I5ORRS7JYKtI2ADU%3D"
$SrcFullPath = "$($SrcStgAccURI)$($SrcSASToken)"

$DstStgAccURI = "https://backuptops.file.core.windows.net"
$DstSASToken = "?sv=2020-08-04&ss=bfqt&srt=sco&sp=rwdlacuptfx&se=2025-09-13T23:07:44Z&st=2021-09-13T15:07:44Z&spr=https&sig=Dj9myrNkmNp5GCbs31yDiV5zsyz41EJfnY8sJ9oaAWM%3D"
$DstFullPath = "$($DstStgAccURI)$($DstSASToken)"

2. 修正存储服务类型不匹配问题 #

报错提示无法创建BlobServiceClient，是因为你的目标存储用的是Azure文件存储端点（file.core.windows.net），而BlobServiceClient仅支持操作Blob存储，不能识别文件存储端点，按实际需求二选一修正即可：

• 若确实需要复制到文件存储：将代码中的BlobServiceClient替换为ShareServiceClient，PowerShell Az模块对应使用Get-AzStorageShare相关命令操作文件存储
• 若原本计划复制到Blob存储：将目标端点修改为Blob存储端点https://backuptops.blob.core.windows.net

3. 跨订阅场景额外校验项 #

• 确认两个存储账户的防火墙配置没有拦截访问：如果开启了IP白名单，需要将Azure函数的出站IP、或者允许AzureCloud服务标签访问存储账户
• 确认SAS Token权限足够：源端SAS需要具备读、列出权限，目标端SAS需要具备写、创建权限
• 若函数使用了托管身份，确认托管身份对两个存储账户都配置了对应访问权限，没有冲突的RBAC策略

4. 更稳定的跨订阅复制方案 #

如果是批量复制数据，建议直接在PowerShell中调用AzCopy工具，无需手动处理存储客户端逻辑，跨订阅场景下只需传入两端的SAS即可直接完成复制，示例命令：
azcopy copy $SrcFullPath $DstFullPath --recursive=true

内容的提问来源于stack exchange，提问作者Kaushik Debnath