如何将Blob触发的Azure Function的JS/C#代码纳入Terraform脚本自动部署？

我之前也碰到过一模一样的需求——把Azure Function的代码和基础设施用Terraform一起自动化部署，结合你提到的Blob触发场景，给你分享两个落地性很强的方案：

方案1：本地代码打包+Terraform直接部署（适合小型项目） #

这个方案的核心是利用Azure Function的WEBSITE_RUN_FROM_PACKAGE特性，把代码打包成zip后上传到存储Blob，再让Function App从这个zip加载代码。

步骤拆解： #

1. 整理代码结构
   确保你的JS/C#代码符合Azure Function的标准结构：

   • JavaScript：每个函数对应一个独立文件夹，里面包含index.js（业务逻辑）和function.json（Blob触发绑定配置）
   • C#：如果是预编译项目，需要先通过dotnet publish生成发布包；如果是脚本式C#，则直接保留.csx和function.json

2. 用Terraform打包代码
   用archive_file数据源把本地代码文件夹打包成zip：

   data "archive_file" "function_code" {
     type        = "zip"
     source_dir  = "${path.module}/my-blob-trigger-function" // 你的代码文件夹路径
     output_path = "${path.module}/function-code.zip"
   }
   

3. 上传代码包到Azure存储
   把生成的zip包上传到Function App关联的存储账户容器里：

   resource "azurerm_storage_blob" "function_code_blob" {
     name                   = "function-code.zip"
     storage_account_name   = azurerm_storage_account.func_storage.name
     container_name         = azurerm_storage_container.func_code_container.name
     type                   = "Block"
     source                 = data.archive_file.function_code.output_path
   }
   

4. 配置Function App加载代码
   在azurerm_function_app资源里设置WEBSITE_RUN_FROM_PACKAGE指向Blob的URL，同时配置语言运行时：

   resource "azurerm_function_app" "blob_trigger_func" {
     name                       = "my-blob-trigger-func"
     resource_group_name        = azurerm_resource_group.my_rg.name
     location                   = azurerm_resource_group.my_rg.location
     app_service_plan_id        = azurerm_app_service_plan.func_plan.id
     storage_account_name       = azurerm_storage_account.func_storage.name
     storage_account_access_key = azurerm_storage_account.func_storage.primary_access_key
   
     app_settings = {
       WEBSITE_RUN_FROM_PACKAGE = azurerm_storage_blob.function_code_blob.url
       FUNCTIONS_WORKER_RUNTIME = "node" // JS选node，C#选dotnet
       AzureWebJobsStorage      = azurerm_storage_account.func_storage.primary_connection_string
       // 其他Blob触发需要的配置，比如触发器监听的容器路径等
     }
   
     site_config {
       node_version = "~18" // JS版本，C#则设置dotnet_framework_version = "v6.0"
     }
   }
   

   每次代码变更时，archive_file会重新生成zip包，Blob会更新，Function App会自动重启加载新代码。

方案2：预编译C#函数的进阶处理 #

如果你的函数是C#预编译项目，需要先编译发布再打包，可以用null_resource配合local-exec自动完成编译步骤：

resource "null_resource" "publish_csharp_func" {
  // 代码变更时触发重新编译
  triggers = {
    code_hash = sha256(file("${path.module}/MyCSharpFunc/Program.cs"))
  }

  provisioner "local-exec" {
    command = "cd ${path.module}/MyCSharpFunc && dotnet publish -c Release -o ./publish"
  }
}

// 用发布后的文件夹打包
data "archive_file" "function_code" {
  type        = "zip"
  source_dir  = "${path.module}/MyCSharpFunc/publish"
  output_path = "${path.module}/function-code.zip"

  depends_on = [null_resource.publish_csharp_func]
}

关键注意点 #

• Blob触发的绑定配置要写在function.json里，确保这个文件被包含在打包的代码中
• WEBSITE_RUN_FROM_PACKAGE也可以用SAS URL提升安全性，你可以用Terraform生成Blob的SAS令牌后拼接成URL
• 如果需要更复杂的持续部署流程，可以结合CI/CD工具先构建代码，再用Terraform部署基础设施和代码

内容的提问来源于stack exchange，提问作者Raphael Ottoni