使用PowerShell连接Azure存储模拟器遇403禁止错误求助

看来你在尝试用PowerShell连接本地Azure存储模拟器时碰到了403认证失败的问题，结合你已经做的排查，我整理了几个关键的解决步骤，咱们一步步来：

1. 优先切换到Az模块（推荐） #

你当前使用的New-AzureStorageContext这类命令属于老的AzureRM模块，现在微软官方推荐使用Az系列模块，它对存储模拟器的兼容性更好。

• 先检查是否已安装Az.Storage模块：

  Get-Module -ListAvailable Az.Storage
  

• 如果未安装，执行以下命令安装：

  Install-Module Az.Storage -Force -AllowClobber
  

• 导入模块：

  Import-Module Az.Storage
  

2. 使用模拟器专用开关创建上下文（避免手动配置出错） #

Az模块提供了-UseDevelopmentStorage开关，它会自动读取存储模拟器的默认账号、密钥和端点信息，不用手动输入，能大幅减少配置错误：

# 创建模拟器上下文
$context = New-AzStorageContext -UseDevelopmentStorage

# 创建容器
New-AzStorageContainer "sascontainer" -Permission Off -Context $context

# 获取UTC时间，设置SAS过期时间为1小时后（注意是未来时间！）
$now = Get-Date -Utc
New-AzStorageContainerSASToken -Name "sascontainer" -Permission rwdl -ExpiryTime $now.AddHours(1.0) -Context $context -FullUri

关键注意点： #

你之前的脚本里把SAS过期时间设置为$now.AddHours(-1.0)，也就是过去的时间，这会导致SAS刚生成就失效，直接触发403错误。即使模拟器用UTC时间，也需要设置未来的过期时间，同时用Get-Date -Utc直接获取UTC时间，避免时区转换带来的偏差。

3. 如果坚持使用老AzureRM模块的适配方案 #

如果你暂时无法切换到Az模块，需要手动指定模拟器的Blob服务端点，因为老模块不会自动识别模拟器的本地地址：

# 指定模拟器Blob端点创建上下文
$context = New-AzureStorageContext -StorageAccountName "devstoreaccount1" -StorageAccountKey "Eby8vdM02xNOcqFlqUwJPLlmEtlCDXJ1OUzFT50uSRZ6IFsuFq2UVErCz4I6tq/K1SZFPTOtr/KBHBeksoGMGw==" -BlobEndpoint "http://127.0.0.1:10000/devstoreaccount1"

# 创建容器
New-AzureStorageContainer "sascontainer" -Permission Off -Context $context

# 使用UTC时间设置未来的过期时间
$now = Get-Date -Utc
New-AzureStorageContainerSASToken -Name "sascontainer" -Permission rwdl -ExpiryTime $now.AddHours(1) -Context $context -FullUri

4. 验证存储模拟器状态 #

最后确认模拟器是否正常运行：
打开命令提示符，切换到存储模拟器安装目录（通常是C:\Program Files (x86)\Microsoft SDKs\Azure\Storage Emulator），执行：

AzureStorageEmulator.exe status

如果显示未运行，启动模拟器：

AzureStorageEmulator.exe start

内容的提问来源于stack exchange，提问作者tony09uk