ARM模板中获取访问密钥将Azure文件共享挂载到容器实例

1. 核心错误：文件共享名称配置错误 #

你模板中volumes.azureFile.shareName字段配置有误，当前使用的[concat(parameters('storageAccountName'), '/default/', parameters('sharePrefix'))]是文件共享的ARM完整资源名，不是ACI挂载所需的文件共享名称。ACI会通过单独填写的storageAccountName字段自动定位存储账户，此处仅需填写文件共享本身的名称即可。

修改后的volumes配置示例：

"volumes": [
  {
    "name": "filesharevolume",
    "azureFile": {
      "shareName": "[parameters('sharePrefix')]",
      "storageAccountName": "[parameters('storageAccountName')]",
      "storageAccountKey": "[listKeys(variables('storageAccountId'), '2019-06-01').keys[0].value]"
    }
  }
]

2. 挂载路径配置问题 #

• Linux系统大小写敏感：你Dockerfile中创建的是/App（首字母大写），但模板中mountPath写的是/app（全小写），二者是完全独立的路径，不会匹配。
• 挂载逻辑认知偏差：mountPath是文件共享直接挂载的目标路径，不会在该路径下自动创建与卷名相同的子目录。比如你设置mountPath: /App/fileshare，文件共享的根目录内容会直接出现在容器的/App/fileshare路径下。
• 额外注意：如果挂载到容器内已有文件的路径，原路径下的所有内容会被挂载的文件共享内容覆盖，暂时无法访问。

如果要将文件共享挂载到你创建的/App目录下的子目录，修改后的volumeMounts配置示例：

"volumeMounts": [
  {
    "name": "filesharevolume",
    "mountPath": "/App/fileshare"
  }
]

3. 其他可选排查点 #

如果修改上述配置后仍报错，可以排查以下项：

• 存储账户如果配置了防火墙规则，需要允许Azure容器实例服务访问，或者临时设置公共网络访问为允许所有网络验证功能。
• 确认存储账户SKU支持文件共享挂载到ACI，普通标准V2存储账户、符合要求的Premium文件共享均可正常使用。

内容的提问来源于stack exchange，提问作者Kruti Joshi