通过

你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

Azure Functions 的应用设置参考

  • 项目

函数应用中的应用程序设置包含对该函数应用的所有函数产生影响的配置选项。 可将这些设置作为环境变量进行访问。 本文列出可在函数应用中使用的应用设置。

可以通过以下几种方法添加、更新和删除函数应用设置：

如果更改函数应用设置，则需要重启函数应用。

在本文中，为了便于阅读，示例连接字符串值已被截断。

由于 Azure Functions 使用 Azure 应用服务平台进行托管，因此你可能会发现与 Azure 应用服务中环境变量和应用设置中记录的函数应用托管相关的一些设置。

应用设置注意事项

使用应用设置时，应注意以下注意事项：

  • 如果更改函数应用设置，则需要重启函数应用。

  • 在设置名称中，双下划线 (__) 和冒号 (:) 被视为保留值。 双下划线在 Windows 和 Linux 上解释为分层分隔符，而冒号仅在 Windows 上解释为分层分隔符。 例如，设置 AzureFunctionsWebHost__hostid=somehost_123456 将解释为以下 JSON 对象：

    "AzureFunctionsWebHost": {
    "hostid": "somehost_123456"
}

    在本文中，仅使用双下划线，因为它们在两个操作系统上都受支持。 支持托管标识连接的大多数设置都使用双下划线。

  • 当 Functions 在本地运行时，将在 local.settings.json 的 Values 集合中指定应用设置。

  • host.json 文件和 local.settings.json 文件中提供了其他函数应用程序配置选项。

  • 可以使用应用程序设置替代 host.json 设置值，而不必更改 host.json 文件本身。 这对于需要针对特定环境配置或修改特定 host.json 设置的方案很有用。 这也让你可以更改 host.json 设置，而不必重新发布项目。 若要了解详细信息，请参阅 host.json 参考文章。

  • 本文记载了与函数应用最相关的设置。 由于 Azure Functions 在应用服务上运行，因此可能还支持其他应用程序设置。 要了解详细信息，请参阅 Azure 应用服务中的环境变量和应用设置。

  • 一些方案还要求使用应用服务网站设置中记录的设置。

  • 更改任何只读应用服务应用程序设置可能会使函数应用进入无响应状态。

  • 使用 REST API（包括 ARM 模板）更新应用程序设置时请小心操作。 由于这些 API 替换了现有的应用程序设置，因此在使用 REST API 或 ARM 模板添加或修改设置时必须包含所有现有设置。 如果可能，请使用 Azure CLI 或 Azure PowerShell 以编程方式使用应用程序设置。 有关详细信息，请参阅使用应用程序设置。

APPINSIGHTS_INSTRUMENTATIONKEY

Application Insights 的检测密钥。 不要同时使用 APPINSIGHTS_INSTRUMENTATIONKEY 和 APPLICATIONINSIGHTS_CONNECTION_STRING。 如果可能，请使用 APPLICATIONINSIGHTS_CONNECTION_STRING。 当 Application Insights 在主权云中运行时，必须使用 APPLICATIONINSIGHTS_CONNECTION_STRING。 有关详细信息，请参阅如何配置对 Azure Functions 的监视。

键 示例值
APPINSIGHTS_INSTRUMENTATIONKEY 55555555-af77-484b-9032-64f83bb83bb

不要同时使用 APPINSIGHTS_INSTRUMENTATIONKEY 和 APPLICATIONINSIGHTS_CONNECTION_STRING。 建议使用 APPLICATIONINSIGHTS_CONNECTION_STRING。

APPLICATIONINSIGHTS_AUTHENTICATION_STRING

通过使用 Microsoft Entra 身份验证，启用对 Application Insights 的访问。 当必须使用 Microsoft Entra 身份验证连接到 Application Insights 工作区时，请使用此设置。 有关详细信息，请参阅适用于 Application Insights 的 Microsoft Entra 身份验证。

使用 APPLICATIONINSIGHTS_AUTHENTICATION_STRING 时，设置的特定值取决于托管标识的类型：

托管的标识 设置值
系统分配 Authorization=AAD
用户分配 Authorization=AAD;ClientId=<USER_ASSIGNED_CLIENT_ID>

此身份验证要求适用于与 Functions 主机、快照调试器、探查器以及任何特定于语言的代理的连接。 若要使用此设置，托管标识必须已可供函数应用使用，其分配到的角色等效于监视指标发布服务器。

注意

使用 APPLICATIONINSIGHTS_AUTHENTICATION_STRING 通过 Microsoft Entra 身份验证连接到 Application Insights 时，还应禁用 Application Insights 的本地身份验证。 此配置需要 Microsoft Entra 身份验证才能将遥测数据引入工作区。

APPLICATIONINSIGHTS_CONNECTION_STRING

Application Insights 的连接字符串。 不要同时使用 APPINSIGHTS_INSTRUMENTATIONKEY 和 APPLICATIONINSIGHTS_CONNECTION_STRING。 虽然建议在所有情况下使用 APPLICATIONINSIGHTS_CONNECTION_STRING，但在以下情况下需要使用：

  • 当函数应用需要通过连接字符串提供支持的已添加自定义项时
  • 当 Application Insights 实例在需要自定义终结点的主权云中运行时

有关详细信息，请参阅连接字符串。

键 示例值
APPLICATIONINSIGHTS_CONNECTION_STRING InstrumentationKey=...

若要使用 Microsoft Entra 身份验证连接到 Application Insights，应使用 APPLICATIONINSIGHTS_AUTHENTICATION_STRING。

AZURE_FUNCTION_PROXY_DISABLE_LOCAL_CALL

重要

Azure Functions 代理是 Azure Functions 运行时 1.x 到 3.x 版的旧功能。 有关 4.x 版本中旧版支持的详细信息，请参阅 Functions 代理。

默认情况下，Functions 代理使用快捷方式从代理直接将 API 调用发送到同一函数应用中的函数。 使用此快捷方式取代创建新的 HTTP 请求。 此设置让你能够禁用该快捷方式行为。

键 值 说明
AZURE_FUNCTION_PROXY_DISABLE_LOCAL_CALL true 具有指向本地函数应用中函数的后端 URL 的调用不会直接发送到函数， 相反，请求会定向回函数应用的 HTTP 前端。
AZURE_FUNCTION_PROXY_DISABLE_LOCAL_CALL false 具有指向本地函数应用中函数的后端 URL 的调用会直接转发到函数。 默认值为 false。

AZURE_FUNCTION_PROXY_BACKEND_URL_DECODE_SLASHES

重要

Azure Functions 代理是 Azure Functions 运行时 1.x 到 3.x 版的旧功能。 有关 4.x 版本中旧版支持的详细信息，请参阅 Functions 代理。

此设置控制在将字符 %2F 插入后端 URL 时，是否将其解释为路由参数中的斜杠。

密钥 值 说明
AZURE_FUNCTION_PROXY_BACKEND_URL_DECODE_SLASHES true 包含编码斜杠的路由参数已解码。
AZURE_FUNCTION_PROXY_BACKEND_URL_DECODE_SLASHES false 所有路由参数均原样传递，这是默认行为。

例如，考虑位于 myfunction.com 域的函数应用的 proxies.json 文件。

{
    "$schema": "http://json.schemastore.org/proxies",
    "proxies": {
        "root": {
            "matchCondition": {
                "route": "/{*all}"
            },
            "backendUri": "example.com/{all}"
        }
    }
}

如果 AZURE_FUNCTION_PROXY_BACKEND_URL_DECODE_SLASHES 设置为 true，则 URL example.com/api%2ftest 解析为 example.com/api/test。 默认情况下，URL 保持为 example.com/test%2fapi 不变。 有关详细信息，请参阅 Functions 代理。

AZURE_FUNCTIONS_ENVIRONMENT

在 Azure 中运行时，配置函数应用的运行时托管环境。 此值在初始化期间读取，且运行时仅遵循以下值：

值 说明
Production 表示一个生产环境，其中日志记录减少且性能全面优化。 如果未设置 AZURE_FUNCTIONS_ENVIRONMENT 或将其设置为不受支持的值，则这是默认值。
Staging 表示过渡环境，例如在过渡槽中运行时。
Development 开发环境支持更详细的日志记录和其他性能优化。 在本地计算机上运行时，Azure Functions Core Tools 会将 AZURE_FUNCTIONS_ENVIRONMENT 设置为 Development。 无法在 local.settings.json 文件中重写此设置。

如果需要将 Azure 中的运行时环境更改为 Production 以外的内容，请使用此设置，而不是 ASPNETCORE_ENVIRONMENT。 有关详细信息，请参阅基于环境的 Startup 类和方法。

此设置在 Functions 运行时的 1.x 版本中不可用。

AzureFunctionsJobHost__*

在 Functions 运行时的版本 2.x 和更高版本中，应用程序设置可以替代当前环境中的 host.json 设置。 这些替代表示为名为 AzureFunctionsJobHost__path__to__setting 的应用程序设置。 有关详细信息，请参阅替代 host.json 值。

AzureFunctionsWebHost__hostid

设置给定函数应用的主机 ID，该 ID 应是唯一 ID。 此设置将替代自动为应用生成的主机 ID 值。 仅当需要防止共享同一存储帐户的函数应用之间的主机 ID 冲突时，才使用此设置。

主机 ID 必须满足以下要求：

  • 长度为 1 到 32 个字符
  • 只能包含小写字母、数字和短划线
  • 不能以短划线开头或结尾
  • 不能包含连续的短划线

生成 ID 的一种简单方法是获取 GUID、删除短划线，并将其转换为小写，例如将 GUID 1835D7B5-5C98-4790-815D-072CC94C6F71 转换为值 1835d7b55c984790815d072cc94c6f71。

键 示例值
AzureFunctionsWebHost__hostid myuniquefunctionappname123456789

有关详细信息，请参阅主机 ID 注意事项。

AzureWebJobsDashboard

此设置已弃用，仅支持在 Azure Functions 运行时 1.x 版本上运行。

用于存储日志并在门户上的“监视”选项卡中显示这些日志的可选存储帐户连接字符串。 存储帐户必须是支持 Blob、队列和表的通用帐户。 有关详细信息，请参阅存储帐户要求。

键 示例值
AzureWebJobsDashboard DefaultEndpointsProtocol=https;AccountName=...

AzureWebJobsDisableHomepage

值为 true 将禁用针对函数应用根 URL 显示的默认登陆页。 默认值为 false。

键 示例值
AzureWebJobsDisableHomepage true

如果省略此应用设置或将其设置为 false，则会显示类似于以下示例的页来响应 URL <functionappname>.azurewebsites.net。

函数应用登录页

AzureWebJobsDotNetReleaseCompilation

true 表示在编译 .NET 代码时使用 Release 模式；false 表示使用“调试”模式。 默认值为 true。

键 示例值
AzureWebJobsDotNetReleaseCompilation true

AzureWebJobsFeatureFlags

要启用的 beta 功能的逗号分隔列表。 由这些标志启用的 Beta 功能尚未处于生产就绪状态，但在发布之前可出于试验目的启用这些功能。

键 示例值
AzureWebJobsFeatureFlags feature1,feature2,EnableProxies

将 EnableProxies 添加到此列表，以便在计划迁移到 Azure API 管理时，在 Functions 运行时版本 4.x 上重新启用代理。 有关详细信息，请参阅在 Functions v4.x 中重新启用代理。

AzureWebJobsKubernetesSecretName

指示用于存储密钥的 Kubernetes 机密资源。 仅在 Kubernetes 中运行时受支持。 此设置要求将 AzureWebJobsSecretStorageType 设置为 kubernetes。 如果未设置 AzureWebJobsKubernetesSecretName，则存储库被视为只读。 在这种情况下，必须在部署之前生成值。 在部署到 Kubernetes 时，Azure Functions Core Tools 会自动生成值。

键 示例值
AzureWebJobsKubernetesSecretName <SECRETS_RESOURCE>

若要了解详细信息，请参阅管理密钥存储。

AzureWebJobsSecretStorageKeyVaultClientId

用户分配的托管标识或应用注册的客户端 ID，用于访问存储密钥的保管库。 此设置要求将 AzureWebJobsSecretStorageType 设置为 keyvault。 在 4.x 版及更高版本的 Functions 运行时中受支持。

键 示例值
AzureWebJobsSecretStorageKeyVaultClientId <CLIENT_ID>

若要了解详细信息，请参阅管理密钥存储。

AzureWebJobsSecretStorageKeyVaultClientSecret

用户分配的托管标识或应用注册的客户端 ID 的机密，用于访问存储密钥的保管库。 此设置要求将 AzureWebJobsSecretStorageType 设置为 keyvault。 在 4.x 版及更高版本的 Functions 运行时中受支持。

键 示例值
AzureWebJobsSecretStorageKeyVaultClientSecret <CLIENT_SECRET>

若要了解详细信息，请参阅管理密钥存储。

AzureWebJobsSecretStorageKeyVaultName

此设置已弃用，仅在 Azure Functions 运行时版本 3.x 上运行时使用。

用于存储密钥的密钥保管库实例的名称。 此设置仅在不再受支持的 Functions 运行时版本 3.x 中使用。 对于版本 4.x，请改为使用 AzureWebJobsSecretStorageKeyVaultUri。 此设置要求将 AzureWebJobsSecretStorageType 设置为 keyvault。

保管库必须有一项与承载资源的系统分配托管标识相对应的访问策略。 访问策略应向标识授予以下机密权限：Get、Set、List 和 Delete。
在本地运行函数时，将使用开发人员标识，且设置必须位于 local.settings.json 文件中。

键 示例值
AzureWebJobsSecretStorageKeyVaultName <VAULT_NAME>

若要了解详细信息，请参阅管理密钥存储。

AzureWebJobsSecretStorageKeyVaultTenantId

用于访问存储密钥的保管库的应用注册的租户 ID。 此设置要求将 AzureWebJobsSecretStorageType 设置为 keyvault。 在 4.x 版及更高版本的 Functions 运行时中受支持。 若要了解详细信息，请参阅管理密钥存储。

密钥 示例值
AzureWebJobsSecretStorageKeyVaultTenantId <TENANT_ID>

AzureWebJobsSecretStorageKeyVaultUri

用于存储密钥的密钥保管库实例的 URI。 在 4.x 版及更高版本的 Functions 运行时中受支持。 这是使用密钥保管库实例进行密钥存储的推荐设置。 此设置要求将 AzureWebJobsSecretStorageType 设置为 keyvault。

AzureWebJobsSecretStorageKeyVaultUri 值应该是“密钥保管库概述”标签中显示的“保管库 URI”的完整值，包括 。

保管库必须有一项与承载资源的系统分配托管标识相对应的访问策略。 访问策略应向标识授予以下机密权限：Get、Set、List 和 Delete。
在本地运行函数时，将使用开发人员标识，且设置必须位于 local.settings.json 文件中。

键 示例值
AzureWebJobsSecretStorageKeyVaultUri https://<VAULT_NAME>.vault.azure.net

若要了解详细信息，请参阅使用 Azure Functions 的密钥保管库引用。

AzureWebJobsSecretStorageSas

用于存储密钥的第二个存储帐户的 Blob 存储 SAS URL。 默认情况下，Functions 使用 AzureWebJobsStorage 中设置的帐户。 使用此机密存储选项时，请确保未显示设置 AzureWebJobsSecretStorageType 或将其设置为 blob。 若要了解详细信息，请参阅管理密钥存储。

密钥 示例值
AzureWebJobsSecretStorageSas <BLOB_SAS_URL>

AzureWebJobsSecretStorageType

指定用于密钥存储的存储库或提供程序。 密钥在存储之前始终使用函数应用特有的密钥进行加密。

密钥 值 说明
AzureWebJobsSecretStorageType blob 密钥存储在通过 AzureWebJobsStorage 设置提供的帐户中的 Blob 存储容器中。 未设置 AzureWebJobsSecretStorageType 时，Blob 存储将是默认行为。
若要指定其他存储帐户，请使用 AzureWebJobsSecretStorageSas 设置来指示第二个存储帐户的 SAS URL。
AzureWebJobsSecretStorageType files 密钥将持久保存于文件系统中。 这是 Functions v1.x 的默认行为。
AzureWebJobsSecretStorageType keyvault 密钥存储在由 AzureWebJobsSecretStorageKeyVaultName 设置的密钥保管库实例中。
AzureWebJobsSecretStorageType kubernetes 仅当在 Kubernetes 中运行 Functions 运行时时才受支持。 如果未设置 AzureWebJobsKubernetesSecretName，则存储库被视为只读。 在这种情况下，必须在部署之前生成值。 在部署到 Kubernetes 时，Azure Functions Core Tools 会自动生成值。

若要了解详细信息，请参阅管理密钥存储。

AzureWebJobsStorage

指定 Functions 运行时用于常规操作的 Azure 存储帐户的连接字符串。 此存储帐户的一些 Functions 用途包括密钥管理、计时器触发器管理和事件中心检查点。 存储帐户必须是支持 Blob、队列和表的通用帐户。 有关详细信息，请参阅存储帐户要求。

密钥 示例值
AzureWebJobsStorage DefaultEndpointsProtocol=https;AccountName=...

可以为该存储帐户使用基于标识的连接，而不是连接字符串。 有关详细信息，请参阅使用标识连接到主机存储。

AzureWebJobsStorage__accountName

使用基于标识的存储连接时，设置存储帐户的帐户名称，而不是使用 AzureWebJobsStorage 中的连接字符串。 此语法是 AzureWebJobsStorage 独有的，不能用于其他基于标识的连接。

密钥 示例值
AzureWebJobsStorage__accountName <STORAGE_ACCOUNT_NAME>

对于主权云或使用自定义 DNS 时，必须改用特定于服务的 AzureWebJobsStorage__*ServiceUri 设置。

AzureWebJobsStorage__blobServiceUri

使用基于标识的存储连接时，设置存储帐户的 Blob 服务的数据平面 URI。

密钥 示例值
AzureWebJobsStorage__blobServiceUri https://<STORAGE_ACCOUNT_NAME>.blob.core.windows.net

在主权云中或使用自定义 DNS 时，使用此设置，而不是 AzureWebJobsStorage__accountName。 有关详细信息，请参阅使用标识连接到主机存储。

AzureWebJobsStorage__queueServiceUri

使用基于标识的存储连接时，设置存储帐户队列服务的数据平面 URI。

密钥 示例值
AzureWebJobsStorage__queueServiceUri https://<STORAGE_ACCOUNT_NAME>.queue.core.windows.net

在主权云中或使用自定义 DNS 时，使用此设置，而不是 AzureWebJobsStorage__accountName。 有关详细信息，请参阅使用标识连接到主机存储。

AzureWebJobsStorage__tableServiceUri

使用基于标识的存储连接时，设置存储帐户的表服务的数据平面 URI。

密钥 示例值
AzureWebJobsStorage__tableServiceUri https://<STORAGE_ACCOUNT_NAME>.table.core.windows.net

在主权云中或使用自定义 DNS 时，使用此设置，而不是 AzureWebJobsStorage__accountName。 有关详细信息，请参阅使用标识连接到主机存储。

AzureWebJobs_TypeScriptPath

用于 TypeScript 的编译器的路径。 允许根据需要重写默认值。

键 示例值
AzureWebJobs_TypeScriptPath %HOME%\typescript

DOCKER_REGISTRY_SERVER_PASSWORD

指示用于访问专用容器注册表的密码。 仅当从专用容器注册表部署容器化函数应用时，才需要此设置。 要了解详细信息，请参阅 Azure 应用服务中的环境变量和应用设置。

DOCKER_REGISTRY_SERVER_URL

指示专用容器注册表的 URL。 仅当从专用容器注册表部署容器化函数应用时，才需要此设置。 要了解详细信息，请参阅 Azure 应用服务中的环境变量和应用设置。

DOCKER_REGISTRY_SERVER_USERNAME

指示用于访问专用容器注册表的帐户。 仅当从专用容器注册表部署容器化函数应用时，才需要此设置。 要了解详细信息，请参阅 Azure 应用服务中的环境变量和应用设置。

DOCKER_SHM_SIZE

设置 Python 辅助角色使用共享内存时的共享内存大小（以字节为单位）。 要了解详细信息，请参阅共享内存。

键 示例值
DOCKER_SHM_SIZE 268435456

上述值将设置为约 256 MB 的共享内存大小。

需要将 FUNCTIONS_WORKER_SHARED_MEMORY_DATA_TRANSFER_ENABLED 设置为 1。

ENABLE_ORYX_BUILD

指示部署期间是否使用 Oryx 生成系统。 在 Linux 上执行远程生成部署时，必须设置将 ENABLE_ORYX_BUILD 设为 true。 有关详细信息，请参阅远程构建。

键 示例值
ENABLE_ORYX_BUILD true

FUNCTION_APP_EDIT_MODE

指示是否可以在 Azure 门户中编辑函数应用。 有效值为 readwrite 和 readonly。

键 示例值
FUNCTION_APP_EDIT_MODE readonly

该值由运行时根据函数应用的语言堆栈和部署状态进行设置。 有关详细信息，请参阅 Azure 门户中的开发限制。

FUNCTIONS_EXTENSION_VERSION

托管函数应用的 Functions 运行时版本。 波浪符（~）加主要版本号表示使用该主要版本的最新版本（例如 ~4）。 当同一主要版本的新次要版本可用时，会自动在函数应用中安装新版本。

密钥 示例值
FUNCTIONS_EXTENSION_VERSION ~4

支持以下主要运行时版本值：

Value 运行时目标 评论
~4 4.x 建议
~1 1.x 支持于 2026 年 9 月 14 日终止

值为 ~4 表示应用在版本 4.x 上运行。 值 ~1 让应用固定使用运行时版本 1.x。 不再支持运行时版本 2.x 和 3.x。 有关详细信息，请参阅 Azure Functions 运行时版本概述。 如果支持部门请求将应用固定到特定次要版本，请使用完整版本号（例如 4.0.12345）。 有关详细信息，请参阅如何面向 Azure Functions 运行时版本。

FUNCTIONS_INPROC_NET8_ENABLED

指示应用是否可以在进程内模型中使用 .NET 8。 若要在进程内模型中使用 .NET 8，必须将此值设置为 1。 有关完整说明，请参阅更新到目标 .NET 8，包括其他必需的配置值。

密钥 示例值
FUNCTIONS_INPROC_NET8_ENABLED 1

设置为 0，以禁用进程中模型上对 .NET 8 的支持。

FUNCTIONS_NODE_BLOCK_ON_ENTRY_POINT_ERROR

此应用设置是 Node.js 应用的一种临时方式，用于支持中断性变更，使入口点错误更容易在 Node.js v18 或更低版本上进行故障排除。 强烈建议使用 true，尤其是对于始终使用入口点文件的编程模型 v4 应用。 没有中断性变更 (false) 的行为忽略入口点错误，并且不会将其记录在 Application Insights 中。

从 Node.js v20 开始，应用设置不起作用，并且始终启用中断性变更行为。

对于 Node.js v18 或更低版本，将使用应用设置，默认行为取决于错误是在注册模型 v4 函数之前还是之后发生：

  • 如果错误是在注册之前引发（例如如果使用模型 v3 或入口点文件不存在），则默认行为与 false 匹配。
  • 如果错误是在注册之后引发（例如你尝试注册重复模型 v4 函数），则默认行为与 true 匹配。
密钥 值 说明
FUNCTIONS_NODE_BLOCK_ON_ENTRY_POINT_ERROR true 阻止入口点错误并将其记录在 Application Insights 中。
FUNCTIONS_NODE_BLOCK_ON_ENTRY_POINT_ERROR false 忽略入口点错误，不要将其记录在 Application Insights 中。

FUNCTIONS_REQUEST_BODY_SIZE_LIMIT

替代发送到 HTTP 终结点的请求正文大小默认限制。 该值以字节为单位给出，默认最大请求大小为 104,857,600 字节。

密钥 示例值
FUNCTIONS_REQUEST_BODY_SIZE_LIMIT 250000000

FUNCTIONS_V2_COMPATIBILITY_MODE

重要

不再支持此设置。 提供该功能的初衷是在其仍受支持时为针对 v2.x 运行时的应用提供短期变通办法，让它们能改为在 v3.x 运行时上运行。 除了在 1.x 版本上运行的旧应用外，所有函数应用都必须在 Functions 运行时的 4.x 版本上运行：FUNCTIONS_EXTENSION_VERSION=~4。 有关详细信息，请参阅 Azure Functions 运行时版本概述。

FUNCTIONS_WORKER_PROCESS_COUNT

指定语言工作进程的最大数量，其默认值为 1。 允许的最大值为 10。 函数调用均匀地分布在语言工作进程中。 语言工作进程每 10 秒生成一次，直到达到 FUNCTIONS_WORKER_PROCESS_COUNT 设置的计数。 使用多个语言工作进程与缩放不同。 当工作负荷混合使用 CPU 绑定和 I/O 绑定调用时，请考虑使用此设置。 此设置适用于所有语言运行时，除了在进程中运行的 .NET (FUNCTIONS_WORKER_RUNTIME=dotnet)。

键 示例值
FUNCTIONS_WORKER_PROCESS_COUNT 2

FUNCTIONS_WORKER_RUNTIME

在函数应用中加载的工作运行时的语言或语言堆栈。 此项对应于应用程序中正在使用的语言（例如，“python”）。 从 Azure Functions 运行时版本 2.x 开始，给定函数应用只能支持一种语言。

键 示例值
FUNCTIONS_WORKER_RUNTIME node

有效值：

值 语言/语言堆栈
dotnet C#（类库）
C#（脚本）
dotnet-isolated C#（独立工作进程）
java Java
node JavaScript
TypeScript
powershell PowerShell
python Python
custom 其他

FUNCTIONS_WORKER_SHARED_MEMORY_DATA_TRANSFER_ENABLED

此设置允许 Python 辅助角色使用共享内存来提高吞吐量。 当 Python 函数应用遇到内存瓶颈时启用共享内存。

键 示例值
FUNCTIONS_WORKER_SHARED_MEMORY_DATA_TRANSFER_ENABLED 1

启用此设置后，可以使用 DOCKER_SHM_SIZE 设置来设置共享内存大小。 要了解详细信息，请参阅共享内存。

JAVA_OPTS

用于自定义 Java 虚拟机 (JVM)，在高级计划或专用计划上运行时，该虚拟机用于运行 Java 函数。 在消耗计划上运行时，改为使用 languageWorkers__java__arguments。 有关详细信息，请参阅自定义 JVM。

languageWorkers__java__arguments

用于自定义 Java 虚拟机 (JVM)，在消耗计划上运行时，该虚拟机用于运行 Java 函数。 此设置确实会增加消耗计划中运行的 Java 函数的冷启动时间。 对于高级或专用计划，请改用 JAVA_OPTS。 有关详细信息，请参阅自定义 JVM。

MDMaxBackgroundUpgradePeriod

控制 PowerShell 函数应用的托管依赖项后台更新周期，默认值为 7.00:00:00（每周）。

每个 PowerShell 工作进程都会在进程启动时检查 PowerShell 库上的模块升级，并在之后每 MDMaxBackgroundUpgradePeriod 检查一次。 当 PowerShell 库中有新的模块版本时，该版本会被安装到文件系统，并提供给 PowerShell 工作进程。 减小此值后，函数应用不但可以更快地获取较新的模块版本，而且可以增加应用资源使用率（网络 I/O、CPU、存储）。 增大此值会减少应用的资源使用率，但也可能会延迟将新的模块版本传递给你的应用。

密钥 示例值
MDMaxBackgroundUpgradePeriod 7.00:00:00

有关详细信息，请参阅依赖项管理。

MDNewSnapshotCheckPeriod

指定每个 PowerShell 辅助角色检查是否已安装托管依赖关系升级的频率。 默认频率为 01:00:00（每小时）。

将新的模块版本安装到文件系统后，必须重启每个 PowerShell 工作进程。 重启 PowerShell 工作进程会影响应用可用性，因为它可能会中断当前的函数执行操作。 在所有 PowerShell 工作进程都重启之前，函数调用可能使用旧的模块版本，也可能使用新的模块版本。 重启所有 PowerShell 工作进程的操作会在 MDNewSnapshotCheckPeriod 内完成。

在每个 MDNewSnapshotCheckPeriod 中，PowerShell 工作进程会检查是否已安装托管依赖关系升级。 安装升级后，重启随即开始。 增加此值会降低因重启而中断的频率。 但是，这种增加也可能会增加函数调用使用新/旧模块版本的时间，这种情况不确定。

密钥 示例值
MDNewSnapshotCheckPeriod 01:00:00

有关详细信息，请参阅依赖项管理。

MDMinBackgroundUpgradePeriod

在前一次托管依赖关系升级检查之后，启动下一次升级检查之前的时间段，默认值为 1.00:00:00（每天）。

为了避免在频繁重启工作进程时进行过多的模块升级，当任何工作进程在上一个 MDMinBackgroundUpgradePeriod 中启动了模块升级检查时，系统不会执行该检查。

键 示例值
MDMinBackgroundUpgradePeriod 1.00:00:00

有关详细信息，请参阅依赖项管理。

PIP_INDEX_URL

此设置可覆盖 Python 包索引的基 URL，默认情况下为 https://pypi.org/simple。 如果需要使用自定义依赖项运行远程生成，请使用此设置。 这些自定义依赖项可能位于符合 PEP 503 的包索引存储库（简单 存储库 API）中，也可能位于遵循同一格式的本地目录中。

键 示例值
PIP_INDEX_URL http://my.custom.package.repo/simple

若要了解更多信息，请参阅 --index-url 的 pip 文档和 Python 开发人员参考中的“使用自定义依赖项”。

PIP_EXTRA_INDEX_URL

此设置的值表示除 --index-url 之外可使用的 Python 应用自定义包的额外索引 URL。 如果需要使用在额外的包索引中找到的自定义依赖项运行远程生成，请使用此设置。 应遵循与 --index-url 相同的规则。

键 示例值
PIP_EXTRA_INDEX_URL http://my.custom.package.repo/simple

若要了解更多信息，请参阅 --extra-index-url 的 pip 文档和 Python 开发人员参考中的自定义依赖项。

项目

一个持续部署设置，向 Kudu 部署服务告知连接存储库中的文件夹，以定位可部署的项目。

密钥 示例值
项目 WebProject/WebProject.csproj

PYTHON_ISOLATE_WORKER_DEPENDENCIES

配置特定于 Python 函数应用。 它定义模块加载顺序的优先级。 默认情况下，此值设置为 0。

Key 值 说明
PYTHON_ISOLATE_WORKER_DEPENDENCIES 0 优先从内部 Python 辅助角色的依赖项加载 Python 库，这是默认行为。 requirements.txt 中定义的第三方库可能会隐藏。
PYTHON_ISOLATE_WORKER_DEPENDENCIES 1 优先从 requirements.txt 中定义的应用程序包加载 Python 库。 这可以防止你的库与内部 Python 辅助角色的库发生冲突。

PYTHON_ENABLE_DEBUG_LOGGING

在 Python 函数应用中启用调试级日志记录。 值为 1 可启用调试级日志记录。 如果没有此设置或值为 0，只会将信息和更高级别的日志从 Python 辅助角色发送到 Functions 主机。 调试或跟踪 Python 函数执行时，请使用此设置。

调试 Python 函数时，请确保还根据需要在 host.json 文件中设置调试或跟踪日志记录级别。 若要了解详细信息，请参阅如何配置对 Azure Functions 的监视。

PYTHON_ENABLE_WORKER_EXTENSIONS

配置特定于 Python 函数应用。 如果将此配置设置为 1，则辅助角色可载入 requirements.txt 中所定义的 1中。 通过该扩展，函数应用能够访问第三方包提供的新功能。 此外，此配置还可以更改应用中函数加载和调用的行为。 请确保选择的扩展可信，因为你需要承担其使用风险。 Azure Functions 不提供针对任何扩展的明示保证。 有关如何使用扩展的信息，请访问扩展的手册页或自述文件文档。默认情况下，此值设置为 0。

密钥 值 说明
PYTHON_ENABLE_WORKER_EXTENSIONS 0 禁用任何 Python 工作线程扩展。
PYTHON_ENABLE_WORKER_EXTENSIONS 1 允许 Python 工作线程从 requirements.txt 加载扩展。

PYTHON_THREADPOOL_THREAD_COUNT

指定 Python 语言辅助角色将用于执行函数调用的最大线程数，对于 Python 版本 3.8 及更低版本，默认值为 1。 对于 Python 版本 3.9 及更高版本，该值设置为 None。 此设置不保证将在执行过程中设置的线程数。 此设置允许 Python 将线程数扩展到指定的值。 此设置仅适用于 Python 函数应用。 此外，此设置还适用于同步函数调用，而不适用于协同例程。

键 示例值 最大值
PYTHON_THREADPOOL_THREAD_COUNT 2 32

SCALE_CONTROLLER_LOGGING_ENABLED

此设置当前处于预览状态。

此设置控制 Azure Functions 缩放控制器中的日志记录。 有关详细信息，请参阅缩放控制器日志。

键 示例值
SCALE_CONTROLLER_LOGGING_ENABLED AppInsights:Verbose

此键的值以 <DESTINATION>:<VERBOSITY> 格式提供，其定义如下：

属性 说明
<DESTINATION> 日志发送到的目标。 有效值为 AppInsights 和 Blob。
使用 AppInsights 时，请确保在函数应用中启用 Application Insights。
将目标设置为 Blob 时，将在名为 azure-functions-scale-controller 的 blob 容器中创建日志，该容器位于 AzureWebJobsStorage 应用程序设置中设置的默认存储帐户中。
<VERBOSITY> 指定日志记录级别。 支持的值为 None、Warning 和 Verbose。
设置为 Verbose 时，缩放控制器将记录辅助角色计数每次更改的原因，以及有关将这些因素纳入决策的触发器的信息。 详细日志包含触发器警告和缩放控制器运行前后触发器使用的哈希。

提示

请记住，将“缩放控制器日志记录”保留为启用时，它会影响监视函数应用的潜在成本。 请考虑启用日志记录，直到收集到的数据足以了解缩放控制器的行为方式，然后将其禁用。

SCM_DO_BUILD_DURING_DEPLOYMENT

控制部署期间的远程生成行为。 如果将 SCM_DO_BUILD_DURING_DEPLOYMENT 设为 true，项目将在部署期间远程生成。

键 示例值
SCM_DO_BUILD_DURING_DEPLOYMENT true

SCM_LOGSTREAM_TIMEOUT

控制连接到流式处理日志时的超时（秒）。 默认值为 7200（2 小时）。

键 示例值
SCM_LOGSTREAM_TIMEOUT 1800

上述示例值 1800 设置超时 30 分钟。 有关详细信息，请参阅在 Azure Functions 中启用流式处理执行日志。

WEBSITE_CONTENTAZUREFILECONNECTIONSTRING

存储帐户的连接字符串，该帐户的函数应用代码和配置存储在事件驱动缩放计划中。 有关详细信息，请参阅存储帐户连接设置。

密钥 示例值
WEBSITE_CONTENTAZUREFILECONNECTIONSTRING DefaultEndpointsProtocol=https;AccountName=...

在 Windows 和 Linux 上运行的消耗和弹性高级计划应用需要此设置。 它不是专用计划应用所需的，这些应用不会由 Functions 动态扩展。

更改或删除此设置可能会导致函数应用无法启动。 若要了解详细信息，请参阅此故障排除文章。

Azure 文件存储在访问文件共享时不支持使用托管标识。 有关详细信息，请参阅 Azure 文件存储支持的身份验证方案。

WEBSITE_CONTENTOVERVNET

重要

WEBSITE_CONTENTOVERVNET 是旧的应用设置，已由 vnetContentShareEnabled 站点属性替换。

将存储帐户限制在虚拟网络中时，值 1 允许函数应用进行缩放。 将存储帐户限制于一个虚拟网络时，应启用此设置。 仅在使用 WEBSITE_CONTENTSHARE 和 WEBSITE_CONTENTAZUREFILECONNECTIONSTRING 时需要。 若要了解详细信息，请参阅将存储帐户限制在虚拟网络中。

键 示例值
WEBSITE_CONTENTOVERVNET 1

弹性高级和专用（应用服务）计划（标准及更高版本）需要此应用设置。 在消耗计划上运行时不受支持。

注意

路由到同一计划中多个函数应用共享的存储帐户中的内容共享时，请务必小心。 有关详细信息，请参阅“存储注意事项”一文中的通过虚拟网络实现的一致路由。

WEBSITE_CONTENTSHARE

Functions 用于存储函数应用代码和配置文件的文件共享名称。 事件驱动的缩放计划需要此内容。 与 WEBSITE_CONTENTAZUREFILECONNECTIONSTRING 一起使用。 默认值是运行时生成的唯一字符串，以函数应用名称开头。 有关详细信息，请参阅存储帐户连接设置。

密钥 示例值
WEBSITE_CONTENTSHARE functionapp091999e2

此设置是 Windows 和 Linux 上的消耗计划和高级计划应用所需的。 它不是专用计划应用所需的，这些应用不会由 Functions 动态扩展。

创建函数应用时会创建该共享。 更改或删除此设置可能会导致函数应用无法启动。 若要了解详细信息，请参阅此故障排除文章。

在部署期间使用 Azure 资源管理器 (ARM) 模板或 Bicep 文件创建函数应用时，需要考虑以下注意事项：

  • 如果没有为主函数应用或槽中的任何应用设置 WEBSITE_CONTENTSHARE 值，则会为你生成唯一的共享值。 对于 ARM 模板部署，建议不设置 WEBSITE_CONTENTSHARE。
  • 在某些情况下，必须将 WEBSITE_CONTENTSHARE 值设置为预定义值，例如在虚拟网络中使用安全存储帐户时。 在这种情况下，必须为主函数应用和每个部署槽位的应用设置唯一的共享名称。 对于由虚拟网络保护的存储帐户，还必须在自动化部署过程中创建共享本身。 有关详细信息，请参阅安全部署。
  • 不要将 WEBSITE_CONTENTSHARE 设为槽位。
  • 指定 WEBSITE_CONTENTSHARE 时，该值必须遵循此共享名指南。

WEBSITE_DNS_SERVER

设置应用在解析 IP 地址时使用的 DNS 服务器。 使用某些网络功能（如 Azure DNS 专用区域和专用终结点）时，通常需要此设置。

键 示例值
WEBSITE_DNS_SERVER 168.63.129.16

WEBSITE_ENABLE_BROTLI_ENCODING

控制是否将 Brotli 编码用于压缩，代替默认的 gzip 压缩。 当 WEBSITE_ENABLE_BROTLI_ENCODING 设置为 1 时，就会使用 Brotli 编码，否则使用 gzip 编码。

WEBSITE_FUNCTIONS_ARMCACHE_ENABLED

使用 Azure 资源管理器 (ARM) 模板部署函数应用时禁用缓存。

键 示例值
WEBSITE_FUNCTIONS_ARMCACHE_ENABLED 0

WEBSITE_MAX_DYNAMIC_APPLICATION_SCALE_OUT

应用可以横向扩展到的最大实例数。 默认值为无限制。

重要

此设置处于预览状态。 添加了一个函数应用横向扩展上限属性，建议使用此方法限制横向扩展。

键 示例值
WEBSITE_MAX_DYNAMIC_APPLICATION_SCALE_OUT 5

WEBSITE_NODE_DEFAULT_VERSION

仅限 Windows。 设置在 Windows 上运行函数应用时要使用的 Node.js 版本。 应使用波形符 (~) 让运行时使用目标主版本的最新可用版本。 例如，当设置为 ~18 时，将使用最新版本的 Node.js 18。 当目标主版本带有波形符时，无需手动更新次版本。

键 示例值
WEBSITE_NODE_DEFAULT_VERSION ~18

WEBSITE_OVERRIDE_STICKY_DIAGNOSTICS_SETTINGS

在高级计划上运行的函数应用中执行槽交换时，如果应用使用的专用存储帐户受到限制，则交换可能会失败。 此故障是由旧版应用程序日志记录功能引起的，该功能由 Functions 和应用服务共享。 此设置将替代该旧版日志记录功能，并允许进行交换。

密钥 示例值
WEBSITE_OVERRIDE_STICKY_DIAGNOSTICS_SETTINGS 0

向所有槽添加具有 0 值的 WEBSITE_OVERRIDE_STICKY_DIAGNOSTICS_SETTINGS，以确保旧版诊断设置不会阻止交换。 还可以将此设置和值作为部署槽（粘性）设置添加到生产槽。

WEBSITE_OVERRIDE_STICKY_EXTENSION_VERSIONS

默认情况下，函数应用的版本设置特定于每个槽。 使用部署槽升级功能时使用此设置。 这可以防止由于交换后更改版本导致的意外行为。 在生产环境和槽中设置为 0，确保还交换所有版本设置。 有关详细信息，请参阅使用槽进行升级。

键 示例值
WEBSITE_OVERRIDE_STICKY_EXTENSION_VERSIONS 0

WEBSITE_RUN_FROM_PACKAGE

使函数应用能够从包文件运行，该文件可以从本地装载或部署到外部 URL。

密钥 示例值
WEBSITE_RUN_FROM_PACKAGE 1

有效值是解析为外部部署包文件位置的 URL 或 1。 设置为 1 时，包必须位于 d:\home\data\SitePackages 文件夹中。 在使用启用了 WEBSITE_RUN_FROM_PACKAGE 的 zip 部署时，包将自动上传到此位置。 在预览版中，此设置名为 WEBSITE_RUN_FROM_ZIP。 有关详细信息，请参阅从包文件运行函数。

从外部包 URL 部署时，还必须手动同步触发器。 有关详细信息，请参阅触发器同步。

WEBSITE_SKIP_CONTENTSHARE_VALIDATION

设置具有其验证检查，以确保应用可以正常启动。WEBSITE_CONTENTAZUREFILECONNECTIONSTRING 和 WEBSITE_CONTENTSHARE 设置具有额外的验证检查，以确保应用可以正常启动。 如果由于网络约束或其他限制因素，函数应用无法正确调用下游存储帐户或密钥保管库，则创建应用程序设置将失败。 当 WEBSITE_SKIP_CONTENTSHARE_VALIDATION 设置为 1 时，将跳过验证检查；否则，该值默认为 0 并会进行验证。

密钥 示例值
WEBSITE_SKIP_CONTENTSHARE_VALIDATION 1

如果跳过验证，并且连接字符串或内容共享无效，该应用将无法正常启动。 在这种情况下，函数将返回 HTTP 500 错误。 有关详细信息，请参阅排查错误：“无法访问 Azure Functions 运行时”

WEBSITE_SLOT_NAME

只读。 当前部署槽位的名称。 生产槽的名称为 Production。

键 示例值
WEBSITE_SLOT_NAME Production

WEBSITE_TIME_ZONE

允许为函数应用设置时区。

键 (OS) 示例值
WEBSITE_TIME_ZONE Windows Eastern Standard Time
WEBSITE_TIME_ZONE Linux America/New_York

CRON 表达式使用的默认时区为协调世界时 (UTC)。 若要让 CRON 表达式基于其他时区，请为你的函数应用创建一个名为 WEBSITE_TIME_ZONE 的应用设置。

此设置的值取决于运行函数应用的操作系统和计划。

操作系统 计划 值
Windows All 将该值设置为所需时区的名称，由 Windows 命令 tzutil.exe /L 给定的每个对的第二行指定
Linux 高级
专用		 将值设置为所需时区的名称，如 tz 数据库中所示。

注意

在消耗计划中在 Linux 上运行时，目前不支持 WEBSITE_TIME_ZONE 和 TZ。 在这种情况下，设置 WEBSITE_TIME_ZONE 或 TZ 可以创建与 SSL 相关的问题，并导致指标停止为应用工作。

例如，美国东部时间（由 Eastern Standard Time (Windows) 或 America/New_York (Linux) 表示）当前在标准时间中使用 UTC-05:00，在夏令时中使用 UTC-04:00。 若要使计时器触发器每天在东部时间上午 10:00 触发，请为函数应用创建一个名为 WEBSITE_TIME_ZONE 的应用设置并将值设置为 Eastern Standard Time (Windows) 或 America/New_York (Linux)，然后使用以下 NCRONTAB 表达式：

"0 0 10 * * *"

使用 WEBSITE_TIME_ZONE 时，时间将针对特定时区中的时间更改进行调整，包括夏令时和标准时间的更改。

WEBSITE_USE_PLACEHOLDER

指示在消耗计划上运行时，是否使用特定的冷启动优化。 设置为 0 可在消耗计划上禁用冷启动优化。

键 示例值
WEBSITE_USE_PLACEHOLDER 1

WEBSITE_USE_PLACEHOLDER_DOTNETISOLATED

指示在消耗计划上运行 .NET 独立工作进程函数时是否使用特定的冷启动优化。 设置为 0 可在消耗计划上禁用冷启动优化。

键 示例值
WEBSITE_USE_PLACEHOLDER_DOTNETISOLATED 1

WEBSITE_VNET_ROUTE_ALL

重要

WEBSITE_VNET_ROUTE_ALL 是旧版应用设置，它已被替换为 vnetRouteAllEnabled 站点设置。

指示是否通过虚拟网络路由应用的所有出站流量。 设置值 1 指示所有应用程序流量都通过虚拟网络进行路由。 在弹性高级和专用托管计划中配置区域虚拟网络集成时，需要使用此设置。 使用虚拟网络 NAT 网关定义静态出站 IP 地址时，也可以使用此设置。

键 示例值
WEBSITE_VNET_ROUTE_ALL 1

WEBSITES_ENABLE_APP_SERVICE_STORAGE

指示 /home 目录是否跨缩放实例共享，默认值为 true。 在容器中部署函数应用时，应将设置为 false。

应用服务网站设置

某些配置必须在应用服务级别作为站点设置进行维护，例如语言版本。 这些设置在门户中通过使用 REST API、Azure CLI 或 Azure PowerShell 进行设置。 以下是可能需要的站点设置，具体取决于运行时语言、OS 和版本：

AcrUseManagedIdentityCreds

指示是否使用托管标识身份验证从 Azure 容器注册表实例获取映像。 true 的值要求使用托管标识，作为最佳安全做法，建议使用存储的身份验证凭据。

AcrUserManagedIdentityID

指示从 Azure 容器注册表实例获取映像时要使用的托管标识。 需要将 AcrUseManagedIdentityCreds 设置为 true。 以下是有效值：

值 说明
system 使用函数应用的系统分配的托管标识。
<USER_IDENTITY_RESOURCE_ID> 用户分配的托管标识的完全限定的资源 ID。

指定的标识必须添加到容器注册表中的 ACRPull 角色。 有关详细信息，请参阅使用映像在 Azure 上创建并配置函数应用。

alwaysOn

在专用（应用服务）计划中运行的函数应用中，Functions 运行时在几分钟不活动后进入空闲状态，此时只有对 HTTP 触发器的请求才会唤醒函数应用。 若要确保非 HTTP 触发的函数正常运行（包括计时器触发器函数），请将 alwaysOn 站点设置设置为值 true，从而为函数应用启用 Always On。

functionsRuntimeAdminIsolationEnabled

确定函数应用中的内置管理员 (/admin) 终结点是否可以访问。 如果设置为 false（默认值），应用允许对 /admin 下终结点的请求，前提是这些请求在请求中提供了主密钥。 设置为 true 时，即使有主密钥也无法访问 /admin 终结点。

不能为 Linux 消耗 SKU 上运行的应用设置此属性，也不能为在 Azure Functions 版本 1.x 上运行的应用设置此属性。 如果使用版本 1.x，则必须先迁移到版本 4.x。

linuxFxVersion

对于在 Linux 上运行的函数应用，linuxFxVersion 指示特定于语言的工作进程的语言和版本。 此信息与 FUNCTIONS_EXTENSION_VERSION 一起用于确定安装了哪个特定的 Linux 容器映像来运行函数应用。 此设置可设置为预定义值或自定义映像 URI。

创建 Linux 函数应用时，系统会为你设置此值。 对于 ARM 模板和 Bicep 部署以及某些升级场景，你可能需要设置该值。

有效的 linuxFxVersion 值

可以使用以下 Azure CLI 命令根据支持的 Functions 运行时版本查看当前 linuxFxVersion 值的表：

az functionapp list-runtimes --os linux --query "[].{stack:join(' ', [runtime, version]), LinuxFxVersion:linux_fx_version, SupportedFunctionsVersions:to_string(supported_functions_versions[])}" --output table

上述命令要求升级到 Azure CLI 版本 2.40。

自定义映像

为函数应用创建和维护自定义 Linux 容器时，linuxFxVersion 值改为采用格式 DOCKER|<IMAGE_URI>，如以下示例所示：

linuxFxVersion = "DOCKER|contoso.com/azurefunctionsimage:v1.0.0"

这表示已部署的容器的注册表源。 有关详细信息，请参阅使用容器和 Azure Functions。

重要

创建自己的容器时，需要将容器的基础映像更新为受支持的最新基础映像。 Azure Functions 支持的基映像特定于语言，可在 Azure Functions 基础映像存储库中找到。

Functions 团队致力于发布这些基础映像的每月更新。 定期更新包括 Functions 运行时和语言的最新次要版本更新和安全修补程序。 应定期通过最新基础映像更新容器，并重新部署容器的更新版本。

netFrameworkVersion

为 C# 函数设置特定的 .NET 版本。 有关详细信息，请参阅在 Azure 中更新函数应用。

powerShellVersion

设置函数运行的特定 PowerShell 版本。 有关详细信息，请参阅更改 PowerShell 脚本。

在本地运行时，请改用 local.settings.json 文件中的 FUNCTIONS_WORKER_RUNTIME_VERSION 设置。

vnetContentShareEnabled

在高级计划中运行的应用使用文件共享来存储内容。 此内容共享的名称存储在 WEBSITE_CONTENTSHARE 应用设置中，其连接字符串存储在 WEBSITE_CONTENTAZUREFILECONNECTIONSTRING 中。 若要通过虚拟网络路由函数应用与内容共享之间的流量，还必须将 vnetContentShareEnabled 设置为 true。 在弹性高级和专用托管计划中将存储帐户限制为虚拟网络时，需要启用此站点属性。

注意

路由到同一计划中多个函数应用共享的存储帐户中的内容共享时，请务必小心。 有关详细信息，请参阅“存储注意事项”一文中的通过虚拟网络实现的一致路由。

此站点属性替换旧的 WEBSITE_CONTENTOVERVNET 设置。

vnetImagePullEnabled

Functions 支持在 Linux 容器中运行的函数应用。 若要从虚拟网络内的容器注册表进行连接和拉取，必须将 vnetImagePullEnabled 设置为 true。 弹性高级和专用托管计划支持此站点属性。 弹性消耗计划不依赖于站点属性或应用设置来配置网络。 有关详细信息，请参阅“Flex Consumption 计划弃用”。

vnetRouteAllEnabled

指示是否通过虚拟网络路由应用的所有出站流量。 设置值 true 指示所有应用程序流量都通过虚拟网络进行路由。 在弹性高级和专用计划中配置区域虚拟网络集成时使用此设置。 使用虚拟网络 NAT 网关定义静态出站 IP 地址时，也可以使用此设置。 有关详细信息，请参阅配置应用程序路由。

此站点设置替换了旧版 WEBSITE_VNET_ROUTE_ALL 设置。

Flex 消耗计划弃用

在 Flex 消耗计划中，这些站点属性和应用程序设置已弃用，不应在创建函数应用资源时使用：

设置/属性 原因
ENABLE_ORYX_BUILD 在 Flex Consumption 中部署时替换为 remoteBuild 参数
FUNCTIONS_EXTENSION_VERSION 应用设置由后端设置。 可以忽略值 ~1。
FUNCTIONS_WORKER_RUNTIME 在 properties.functionAppConfig.runtime 中替换为 name
FUNCTIONS_WORKER_RUNTIME_VERSION 在 properties.functionAppConfig.runtime 中替换为 version
FUNCTIONS_MAX_HTTP_CONCURRENCY 替换为缩放和并发的触发器部分
FUNCTIONS_WORKER_PROCESS_COUNT 设置无效
FUNCTIONS_WORKER_DYNAMIC_CONCURRENCY_ENABLED 设置无效
SCM_DO_BUILD_DURING_DEPLOYMENT 在 Flex Consumption 中部署时替换为 remoteBuild 参数
WEBSITE_CONTENTAZUREFILECONNECTIONSTRING 替换为 functionAppConfig 的部署部分
WEBSITE_CONTENTOVERVNET 未用于 Flex Consumption 中的网络
WEBSITE_CONTENTSHARE 替换为 functionAppConfig 的部署部分
WEBSITE_DNS_SERVER DNS 继承自 Flex 中的集成虚拟网络
WEBSITE_MAX_DYNAMIC_APPLICATION_SCALE_OUT 在 properties.functionAppConfig.scaleAndConcurrency 中替换为 maximumInstanceCount
WEBSITE_NODE_DEFAULT_VERSION 在 properties.functionAppConfig.runtime 中替换为 version
WEBSITE_RUN_FROM_PACKAGE 未用于 Flex Consumption 中的部署
WEBSITE_SKIP_CONTENTSHARE_VALIDATION Flex Consumption 中未使用内容共享
WEBSITE_VNET_ROUTE_ALL 未用于 Flex Consumption 中的网络
properties.alwaysOn 无效
properties.containerSize 重命名为 instanceMemoryMB
properties.ftpsState 不支持 FTPS
properties.isReserved 无效
properties.IsXenon 无效
properties.javaVersion 在 properties.functionAppConfig.runtime 中替换为 version
properties.LinuxFxVersion 替换为 properties.functionAppConfig.runtime
properties.netFrameworkVersion 在 properties.functionAppConfig.runtime 中替换为 version
properties.powerShellVersion 在 properties.functionAppConfig.runtime 中替换为 version
properties.siteConfig.functionAppScaleLimit 重命名为 maximumInstanceCount
properties.siteConfig.preWarmedInstanceCount 重命名为 alwaysReadyInstances
properties.use32BitWorkerProcess 不支持 32 位
properties.vnetBackupRestoreEnabled 未用于 Flex Consumption 中的网络
properties.vnetContentShareEnabled 未用于 Flex Consumption 中的网络
properties.vnetImagePullEnabled 未用于 Flex Consumption 中的网络
properties.vnetRouteAllEnabled 未用于 Flex Consumption 中的网络
properties.windowsFxVersion 无效

后续步骤

了解如何更新应用设置

查看 host.json 文件中的配置设置

查看应用服务应用的其他应用设置