如何使用PowerShell在Azure WebJob中PGP加密Azure存储Blob文件

错误根因定位 #

你遇到的报错主要由以下几个语法和逻辑错误导致：

• 语法错误1：Start-Process参数传递错误：PowerShell的Start-Process命令传递执行参数必须明确使用-ArgumentList参数，你直接把参数数组跟在FilePath后面，PowerShell会把参数数组识别为未知的位置参数，触发绑定异常。同时你的参数列表里"--yes"后面漏了逗号，和后续的"-o"参数拼接成了非法的参数对象。
• 逻辑错误1：变量名不匹配：你代码里读取环境变量存到了$publicKey变量，但gpg命令里调用的是未定义的$privateKey，会导致空参数错误。
• 逻辑错误2：输出路径非法：你写的输出路径d:\home\DIDE\*.gpg使用了通配符，gpg不支持动态匹配输出文件名，每个加密文件需要指定明确的输出路径。
• 逻辑错误3：未下载Blob到本地：你直接把Blob名称当作本地路径传给gpg，gpg无法直接读取Azure存储中的远程文件，必须先将Blob下载到WebJob本地临时目录才能执行加密操作。
• 逻辑错误4：正则匹配规则有误：你用的^DIDE*正则实际匹配规则是“开头为DID，后面跟随0个或多个E”，如果要匹配所有以DIDE开头的Blob，直接用^DIDE即可。

修复后完整代码 #

$context = New-AzureStorageContext -ConnectionString 'DefaultEndpointsProtocol=https;AccountName=stftoscoreyrot001;AccountKey=iSTp3g92fJcmV+FRM4VBxfGsriA9NSIJ2hHpYTQ1idy8mSCfMaqdpb7NdboethfsQzKaT1kcGks9J8wqgOjzrA==;EndpointSuffix=core.windows.net'
$containerName = 'uploadebs'
$ProgressPreference = "SilentlyContinue"
$blobs = Get-AzureStorageBlob -Container $containerName -Context $context 
$encryptKey = $env:Dide_Encryption_Key
# 先创建本地临时目录和输出目录
$tempDownloadDir = "D:\local\Temp\DideDownload"
$encryptOutputDir = "D:\home\DIDE"
New-Item -ItemType Directory -Path $tempDownloadDir, $encryptOutputDir -Force | Out-Null

foreach ($blob in $blobs) {     
    if ($blob.Name -match '^DIDE') {
        # 替换Blob名称里的特殊字符和路径分隔符，生成本地文件名
        $localFileName = $blob.Name.Replace('/','_').Replace(' ','_')
        $downloadPath = Join-Path $tempDownloadDir $localFileName
        $encryptOutputPath = Join-Path $encryptOutputDir "$($localFileName).gpg"
        
        # 第一步：下载Blob到本地临时目录
        Get-AzureStorageBlobContent -Container $containerName -Blob $blob.Name -Destination $downloadPath -Context $context -Force | Out-Null
        
        # 第二步：调用gpg加密，明确使用ArgumentList传参
        $gpgArgs = @(
            "--batch",
            "--quiet",
            "--yes",
            "-o", $encryptOutputPath,
            "-e",
            "-r", $encryptKey,
            $downloadPath
        )
        Start-Process -FilePath ".\GnuPG\bin\gpg.exe" -ArgumentList $gpgArgs -Wait -NoNewWindow
        
        # 可选：如果需要把加密后的文件传回Blob存储，加上以下代码
        # $uploadBlobName = "Encrypted/$($blob.Name).gpg"
        # Set-AzureStorageBlobContent -File $encryptOutputPath -Container $containerName -Blob $uploadBlobName -Context $context -Force | Out-Null
        
        # 清理本地临时文件避免占满存储空间
        Remove-Item $downloadPath, $encryptOutputPath -Force -ErrorAction SilentlyContinue
    }
}

额外注意事项 #

• 调用Start-Process时加上-Wait参数，确保gpg执行完成后再继续后续操作，避免并发报错
• WebJob的临时目录D:\local\Temp是自动清理的，不要长期存储文件，如果需要保留加密后的文件，记得上传回Blob存储
• 提前确认WebJob运行环境中GnuPG的路径是否正确，也可以写绝对路径避免相对路径读取失败

内容的提问来源于stack exchange，提问作者A B