Azure WebJob中PowerShell脚本无法导入MSOnline/AzureAD模块求助

我已经搭建了一个C# API（WebApp），还配套了包含PowerShell脚本的WebJob，但这个WebJob一直没法正常运行——脚本没法导入需要的模块，还抛出了一堆错误。我本来想换成Azure Function解决，但我的订阅里没有这个服务，有没有大佬能帮忙解决一下？

错误日志 #

[05/16/2018 11:30:00 > d69d33: SYS INFO] 状态更改为Initializing
[05/16/2018 11:30:00 > d69d33: SYS INFO] 使用脚本宿主'PowerShellScriptHost'运行脚本'222.ps1'
[05/16/2018 11:30:00 > d69d33: SYS INFO] 状态更改为Running
[05/16/2018 11:30:00 > d69d33: ERR ] Import-Module: 指定的模块'MSOnline'未加载，因为在任何模块目录中都未找到有效的模块文件。
[05/16/2018 11:30:01 > d69d33: ERR ] 位于D:\local\Temp\jobs\triggered\TQScheduleSyncWebJob\m2gdbfxu.z4g\222.ps1:1
[05/16/2018 11:30:01 > d69d33: ERR ] 字符:1
[05/16/2018 11:30:01 > d69d33: ERR ] + Import-Module MSOnline
[05/16/2018 11:30:01 > d69d33: ERR ] + ~~~~~~~~~~~~~~~~~~~~~~
[05/16/2018 11:30:01 > d69d33: ERR ] + CategoryInfo : ResourceUnavailable: (MSOnline:String) [Import-Module], FileNotFoundException
[05/16/2018 11:30:01 > d69d33: ERR ] + FullyQualifiedErrorId : Modules_ModuleNotFound,Microsoft.PowerShell.Commands.ImportModuleCommand
[05/16/2018 11:30:01 > d69d33: ERR ] 
[05/16/2018 11:30:01 > d69d33: ERR ] Import-Module: 指定的模块'AzureAD'未加载，因为在任何模块目录中都未找到有效的模块文件。
[05/16/2018 11:30:01 > d69d33: ERR ] 位于D:\local\Temp\jobs\triggered\TQScheduleSyncWebJob\m2gdbfxu.z4g\222.ps1:2
[05/16/2018 11:30:01 > d69d33: ERR ] 字符:1
[05/16/2018 11:30:01 > d69d33: ERR ] + Import-Module AzureAD
[05/16/2018 11:30:01 > d69d33: ERR ] + ~~~~~~~~~~~~~~~~~~~~~
[05/16/2018 11:30:01 > d69d33: ERR ] + CategoryInfo : ResourceUnavailable: (AzureAD:String) [Import-Module], FileNotFoundException
[05/16/2018 11:30:01 > d69d33: ERR ] + FullyQualifiedErrorId : Modules_ModuleNotFound,Microsoft.PowerShell.Commands.ImportModuleCommand
[05/16/2018 11:30:02 > d69d33: ERR ] ConvertFrom-SecureString: 数据保护操作失败。这可能是由于当前线程用户上下文未加载用户配置文件导致的，线程模拟时可能出现此情况。
[05/16/2018 11:30:02 > d69d33: ERR ] 位于D:\local\Temp\jobs\triggered\TQScheduleSyncWebJob\m2gdbfxu.z4g\222.ps1:7
[05/16/2018 11:30:02 > d69d33: ERR ] 字符:9
[05/16/2018 11:30:02 > d69d33: ERR ] + $PEnc = ConvertFrom-SecureString -SecureString $POut #??? ?????????? ...
[05/16/2018 11:30:02 > d69d33: ERR ] + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
[05/16/2018 11:30:02 > d69d33: ERR ] + CategoryInfo : NotSpecified: (:) [ConvertFrom-SecureString], CryptographicException
[05/16/2018 11:30:02 > d69d33: ERR ] + FullyQualifiedErrorId : System.Security.Cryptography.CryptographicException,Microsoft.PowerShell.Commands.ConvertFromSecureStringCommand
[05/16/2018 11:30:02 > d69d33: ERR ] 
[05/16/2018 11:30:02 > d69d33: ERR ] ConvertTo-SecureString: 无法将参数绑定到参数'String'，因为该参数为null。
[05/16/2018 11:30:02 > d69d33: ERR ] 位于D:\local\Temp\jobs\triggered\TQScheduleSyncWebJob\m2gdbfxu.z4g\222.ps1:10
[05/16/2018 11:30:02 > d69d33: ERR ] 字符:16
[05/16/2018 11:30:02 > d69d33: ERR ] + $PIn = $PEnc | ConvertTo-SecureString
[05/16/2018 11:30:02 > d69d33: ERR ] + ~~~~~~~~~~~~~~~~~~~~~~
[05/16/2018 11:30:02 > d69d33: ERR ] + CategoryInfo : InvalidData: (:) [ConvertTo-SecureString], ParameterBindingValidationException
[05/16/2018 11:30:02 > d69d33: ERR ] + FullyQualifiedErrorId : ParameterArgumentValidationErrorNullNotAllowed,Microsoft.PowerShell.Commands.ConvertToSecureStringCommand
[05/16/2018 11:30:02 > d69d33: ERR ] 
[05/16/2018 11:30:02 > d69d33: ERR ] New-Object: 调用".ctor"时使用2个参数发生异常："无法处理参数，因为参数“password”的值为null。请将参数“password”的值更改为非null值。"
[05/16/2018 11:30:02 > d69d33: ERR ] 位于D:\local\Temp\jobs\triggered\TQScheduleSyncWebJob\m2gdbfxu.z4g\222.ps1:11

解决方案建议 #

1. 解决模块找不到的问题 #

• 手动打包模块到WebJob目录：在本地机器上找到已安装的MSOnline和AzureAD模块（通常在C:\Program Files\WindowsPowerShell\Modules或C:\Users\<你的用户名>\Documents\WindowsPowerShell\Modules），把整个模块文件夹复制到你的WebJob根目录（和222.ps1放在同一层级）。然后修改脚本里的导入命令，用相对路径导入：

  Import-Module .\MSOnline
  Import-Module .\AzureAD
  

  这样WebJob运行时就能直接读取本地打包的模块，不用依赖服务器上的模块了。
• 检查版本兼容性：先确认WebApp上的PowerShell版本（可以在WebJob里加一行Write-Output $PSVersionTable.PSVersion查看），然后下载对应版本的模块打包，避免版本不兼容导致的加载失败。

2. 解决加密相关的错误 #

WebJob运行的上下文没有加载用户配置文件，默认的ConvertFrom-SecureString数据保护机制会失效，你可以改用基于密钥的加密方式：

# 先定义一个加密密钥（建议把密钥存在Azure App Service的应用设置里，不要硬编码）
$encryptionKey = [System.Text.Encoding]::UTF8.GetBytes($env:EncryptionKey)

# 加密密码时用指定密钥
$PEnc = ConvertFrom-SecureString -SecureString $POut -Key $encryptionKey

# 解密时也要用同一个密钥
$PIn = $PEnc | ConvertTo-SecureString -Key $encryptionKey

这样就绕开了用户配置文件依赖的问题，而且密钥存在应用设置里也比硬编码安全。

3. 额外注意事项 #

WebJob运行时会把脚本复制到临时目录（D:\local\Temp\jobs\...），所以打包模块时一定要和脚本放在同一个目录下，确保相对路径能正确找到模块文件。

内容的提问来源于stack exchange，提问作者JhonBlack