Linux弹性高级EP1计划Azure Function App托管身份连接存储账户问题

针对你遇到的禁用存储账户密钥访问后函数应用崩溃的问题，核心原因是内容存储（函数代码托管的文件共享）的托管身份配置缺失，以及部分环境变量设置不正确，以下是具体解决步骤：

1. 补全托管身份的RBAC权限 #

你的托管身份当前缺少内容存储所需的权限，需要在目标存储账户上添加：

• Storage File Data Contributor：用于访问存储函数代码的Azure文件共享

已有的Blob、Queue、Table相关角色保留即可，不需要额外添加Owner角色（Contributor权限足够）。

2. 配置作业存储（AzureWebJobsStorage） #

删除原有带密钥的AzureWebJobsStorage连接字符串，添加以下环境变量：

• AzureWebJobsStorage__accountName：值为你的存储账户名称（例如stdatalake）

3. 配置内容存储（函数代码托管） #

删除WEBSITE_CONTENTAZUREFILECONNECTIONSTRING和WEBSITE_CONTENTSHARE，添加以下两个环境变量：

• WEBSITE_CONTENTAZUREFILEACCOUNTNAME：值为你的存储账户名称
• WEBSITE_CONTENTAZUREFILESHARE：值为原WEBSITE_CONTENTSHARE的内容（即func-exm-dev-we-01a0ba）

4. 确认Runtime版本兼容性 #

确保你的函数应用Runtime版本支持托管身份连接存储：

• .NET：6.0及以上
• Python：3.9及以上
• Node.js：16.x及以上
• Java：11及以上

如果使用的是旧版本，升级到兼容版本后再重启应用。

5. 验证与重启 #

保存所有环境变量设置后，强制重启函数应用，等待几分钟后检查应用状态。如果仍有错误，查看函数应用的日志（通过Kudu站点或Application Insights），确认是否存在权限验证失败的具体信息，再针对性调整。

内容的提问来源于stack exchange，提问作者Greencolor