使用Azure CDN前置存储账户强制HTTPS后URL异常带容器路径问题排查

我之前处理过好几起Azure CDN搭配存储账户静态网站的路径异常问题，结合你的描述，咱们一步步来排查：

可能的原因1：CDN源指向错误 #

Azure存储账户有两个常用的访问入口：一个是Blob容器终结点（格式类似https://<account>.blob.core.windows.net/<container>），另一个是静态网站终结点（格式类似https://<account>.z5.web.core.windows.net）。如果你的CDN源设置成了Blob容器终结点，而不是静态网站的根终结点，那么CDN在转发请求时就会自动带上容器路径（也就是你看到的website/17/）。

解决步骤： #

• 登录Azure门户，找到你的CDN配置文件，进入对应的端点
• 在「源」设置里，确认源类型选择的是「存储静态网站」，而不是「存储Blob」
• 如果选错了，改成「存储静态网站」，并选择对应的存储账户，源主机名会自动填充静态网站的终结点，不要手动添加容器路径

可能的原因2：URL重写规则逻辑冲突 #

你提到配置了静态文件重写规则，很可能是规则的匹配或替换逻辑不小心引入了容器路径。比如有些场景下的规则是针对Blob容器编写的，会包含容器名，但静态网站场景不需要额外添加容器路径。

解决步骤： #

• 进入CDN端点的「规则引擎」，找到你配置的重写规则
• 检查匹配条件和操作：
  • 如果是要把根路径重定向到index.html，规则应该是：匹配路径为/*，操作选择「URL重写」，目标路径设置为/index.html（不要加容器名）
  • 如果是处理单页应用的路由，规则应该匹配所有非文件路径，重写到/index.html，同时注意排除静态资源（比如.css、.js、.png等后缀的文件）
• 保存规则后，记得强制触发CDN规则的生效同步

可能的原因3：CDN缓存残留 #

Azure CDN会缓存之前的请求结果和规则配置，即使你修改了源或规则，旧的缓存可能还在生效，导致路径异常。

解决步骤： #

• 在CDN端点的「刷新」选项卡，选择「清除所有内容」，或者指定异常路径/website/17/*进行定向刷新
• 等待5-10分钟（视CDN节点分布而定），然后再测试访问

额外验证步骤 #

• 直接访问存储账户的静态网站终结点（比如https://<account>.z5.web.core.windows.net），看是否能正常打开根级的index.html，如果可以，说明存储端配置没问题，问题肯定在CDN侧
• 检查自定义域的HTTPS配置是否绑定到了正确的CDN端点，确保没有混淆不同的端点配置

内容的提问来源于stack exchange，提问作者Aaron Powell