azure - `When a blob is added or modified (properties only)` 的逻辑应用 Azure 权限问题

Question

我正在尝试做类似的事情 link :

• 当某些内容(html 文件)添加到 blob 时
• 获取内容(在我的例子中，我希望将其作为电子邮件正文的 html 文件。请参阅下一步)
• 通过电子邮件发送内容(简单情况作为附件，我想做的是作为电子邮件正文)

但是，我一开始就遇到了一些权限问题:

我检查我的存储帐户 IAM 角色，看看是否可以将逻辑应用添加为Blob 贡献者/读取器，但我在那里找不到任何内容。我没有在那里列出我的逻辑应用程序:有人可以帮我吗？

Answer 1

据我所知，正如您在上一个屏幕截图中提到的那样，它与向逻辑应用程序分配某些访问权限(某些角色)无关。与创建blob存储API连接的用户权限有关。

根据您提供的屏幕截图，似乎您可以将触发器“添加或修改 blob 时(仅限属性)”与 blob 存储 API 连接添加到逻辑应用成功中，但它显示错误消息请检查您的帐户......。(我在我这边测试，如果我没有权限，添加触发器时将不允许我创建连接)。因此，当您添加触发器时，它可能不会要求您选择存储帐户(以创建 API 连接)。它可能只是使用现有的 API 连接(在逻辑应用的同一资源组中)来连接到存储帐户。您可以在逻辑应用的同一资源组中看到 API 连接。它的名称可能是azureblob，如果您点击API连接，您可以看到显示名称是f，与您的屏幕截图相同。

但是创建 API 连接的用户现在没有存储帐户的权限，或者 API 连接已过期(可能会在 90 天后过期)。所以它显示了错误消息。

要解决此问题，您可以点击触发器底部的“更改连接”按钮添加另一个连接来连接到存储帐户。

================================更新========== =================

要通过vnet连接逻辑应用中的存储，我们可以引用这个post .