Azure Storage 連接驗證：CloudStorageAccount Parse 後主動測試連通性方案

問題

解析連接字符串 `CloudStorageAccount.Parse(connectionString)` 不會立即建立網絡連接，需主動發起請求驗證賬戶有效性。

驗證方法

方案一：列舉容器/表 (輕量級)

CloudStorageAccount account = CloudStorageAccount.Parse(connectionString);
CloudBlobClient blobClient = account.CreateCloudBlobClient();
try {
    // 嘗試列舉容器，僅發送 HTTP HEAD/GET，不上傳數據
    var containers = blobClient.ListContainersSegmentedAsync(null).Result;
    // 或表服務
    CloudTableClient tableClient = account.CreateCloudTableClient();
    var tables = tableClient.ListTablesSegmentedAsync(null).Result;
    Console.WriteLine("連接成功，賬戶有效");
} catch (StorageException ex) {
    // 處理 401 (密鑰錯誤)、404 (端點錯誤)、網絡異常
    Console.WriteLine("驗證失敗: " + ex.Message);
}

方案二：獲取服務屬性 (最輕量)

var blobClient = account.CreateCloudBlobClient();
var properties = await blobClient.GetServicePropertiesAsync(); // 單次 HTTP 請求
// 成功即賬戶有效且網絡通

方案三：工具離線驗證 (開發階段)

• Azure Storage Explorer：圖形界面輸入連接字符串即時測試。
• AzCopy：命令行 `azcopy login` 或測試上傳小文件。
• Azure CLI：`az storage account check-name --name ` 驗證賬戶名存在性。

中國版 Azure (21Vianet) 特殊配置

連接字符串端點不同，需顯式指定：

DefaultEndpointsProtocol=https;
AccountName=myaccount;
AccountKey=mykey;
EndpointSuffix=core.chinacloudapi.cn; // 關鍵：非 core.windows.net

參考：中國版 Azure Storage 連接字符串詳解

生產環境最佳實踐

1. **啟動時驗證**：應用啟動階段異步驗證，失敗則拒絕流量並報警。
2. **健康檢查端點**：暴露 `/health/azure-storage` 供 K8s/LB 探活調用。
3. **重試策略**：SDK 內置指數退避重試，配合 `OperationContext` 自定義重試策略。
4. **密鑰輪換**：定期輪換 Account Key，使用 Key Vault 管理，應用熱加載新連接字符串。

核心原則：**Parse 只驗證格式，網絡請求才驗證有效性**，輕量級 `ListContainers`/`GetServiceProperties` 是標準驗證手段。