从 Azure Function 访问 Azure 文件存储

Question

我正在尝试从 Azure 文件存储中检索文件以供在 Azure 函数中执行的 .exe 使用，并且似乎无法通过 UNC 凭据。

我的应用程序从 Azure SQL 数据库中获取 UNC 文件路径，然后尝试导航到该 UNC 路径（在 Azure 文件存储中）以导入文件的内容。我可以在 Windows 资源管理器中从我的 PC 导航到文件位置，但系统会提示我输入凭据。

我在执行应用程序之前尝试使用“net use”命令，但它似乎没有通过身份验证。

net use \\<storage account>.file.core.windows.net\<directory>\ /u:<username> <access key>

MyApp.exe 

Azure 函数日志错误：

Unhandled Exception: System.UnauthorizedAccessException: Access to the path '<file path>' is denied.

如果可能，我宁愿不修改我的 C# 应用并在 Azure 函数中进行身份验证（目前它是一个批处理函数，并且将基于计时器）。

Answer 1

您不能使用 SMB (445/TCP)。函数在应用服务沙箱内运行。

来自https://github.com/projectkudu/kudu/wiki/Azure-Web-App-sandbox#restricted-outgoing-ports：

限制输出端口

无论地址如何，应用程序都无法使用端口 445、137、138 和 139 连接到任何地方。换句话说，即使连接到非私有IP地址或虚拟网络地址，也不允许连接到端口445、137、138和139。

Use the Azure Storage SDK 与您的 Azure 文件端点对话：

using Microsoft.Azure;  // Namespace for CloudConfigurationManager
using Microsoft.WindowsAzure.Storage;
using Microsoft.WindowsAzure.Storage.File;

// Parse the connection string and return a reference to the storage account.
CloudStorageAccount storageAccount = CloudStorageAccount.Parse(
    CloudConfigurationManager.GetSetting("StorageConnectionString"));

// Create a CloudFileClient object for credentialed access to File storage.
CloudFileClient fileClient = storageAccount.CreateCloudFileClient();

// Get a reference to the file share we created previously.
CloudFileShare share = fileClient.GetShareReference("logs");

// Ensure that the share exists.
if (share.Exists())
{
    // Get a reference to the root directory for the share.
    CloudFileDirectory rootDir = share.GetRootDirectoryReference();

    // Get a reference to the directory we created previously.
    CloudFileDirectory sampleDir = rootDir.GetDirectoryReference("CustomLogs");

    // Ensure that the directory exists.
    if (sampleDir.Exists())
    {
        // Get a reference to the file we created previously.
        CloudFile file = sampleDir.GetFileReference("Log1.txt");

        // Ensure that the file exists.
        if (file.Exists())
        {
            // Write the contents of the file to the console window.
            Console.WriteLine(file.DownloadTextAsync().Result);
        }
    }
}

示例使用CloudConfigurationManager - 我认为对于这样一个简单的场景来说这有点太多了。我会这样做：

using System.Configuration;

// "StorConnStr" is the Storage account Connection String
// defined for your Function in the Azure Portal
string connstr = ConfigurationManager.ConnectionStrings["StorConnStr"].ConnectionString;

Answer 2

我认为不可能在 Azure Function 中安装 Azure File Service Share，因为您无法访问底层基础架构 (same deal as WebApps)。

您可以做的是使用Azure Storage SDK，它是Azure Storage REST API 的包装器，并在您的应用程序中使用它与您的文件服务共享中的文件进行交互。