Azure Functions无法连接存储账户，需通过PowerShell实现文件上传至存储账户

常见异常原因排查 #

• 模块废弃不兼容：代码中使用的AzureRm系列模块已经被微软正式废弃，当前Azure Functions PowerShell运行时默认预装的是Az系列模块，旧模块命令无法正常执行是连接失败的高频原因
• 临时目录权限错误：Azure Functions运行沙箱不允许直接在函数执行的工作目录创建文件，必须写入系统临时目录$env:TEMP，否则会出现文件创建失败，后续上传逻辑无法执行
• 配置与权限问题：存储账户名、资源组名填写错误，存储账户密钥过期/错误，或者存储账户开启网络防火墙未放行Azure Functions出站IP，都会导致连接失败
• 模块依赖缺失：未在函数项目的requirements.psd1中声明Az.Accounts、Az.Storage模块依赖，运行时无法加载对应命令

修正后可运行代码 #

# 1. 生成日志文件名，写入系统临时目录避免权限问题
$todaydate = Get-Date -Format MM-dd-yy 
$LogFull = Join-Path $env:TEMP "AzureScan-$todaydate.log"

# 2. 写入测试内容到日志文件
"Text to write" | Out-File -FilePath $LogFull -Append

# 3. （方式一：使用存储账户密钥认证，替换为Az模块命令）
# 注意：使用该方式前需要先给函数托管身份分配存储账户对应资源组的读取权限，或者直接从函数配置读取存储密钥避免硬编码
# $acctKey = (Get-AzStorageAccountKey -Name amsaccount1 -ResourceGroupName RGAMS).Value[0]
# $storageContext = New-AzStorageContext -StorageAccountName "amsaccount1" -StorageAccountKey $acctKey

# 3. （方式二：推荐使用系统托管身份认证，无需硬编码密钥）
# 提前给函数的系统托管身份分配目标存储账户的「存储Blob数据参与者」角色即可
$storageContext = New-AzStorageContext -StorageAccountName "amsaccount1" -UseConnectedAccount

# 4. 上传文件到指定Blob容器
Set-AzStorageBlobContent -File $LogFull -Container "files" -BlobType "Block" -Context $storageContext -Verbose

额外配置说明 #

• 函数项目根目录下的requirements.psd1需要添加以下模块依赖声明：

@{
    'Az.Accounts' = '~> 2.12.0'
    'Az.Storage' = '~> 5.10.0'
}

• 若使用托管身份认证，不需要在函数配置中额外存储密钥，安全性更高；如果使用密钥认证，建议将存储账户密钥存入函数应用配置的应用程序设置中，不要硬编码在代码里

内容的提问来源于stack exchange，提问作者Sachin Sethi