Obchodzenie ustawień zapory konta magazynu obiektów blob
Określone ustawienie używane w zaporach konta magazynu może spowodować niepowodzenie tworzenia obiektu docelowego usługi Blob Storage. Zespół usługi Azure HPC Cache pracuje nad rozwiązaniem oprogramowania dla tego problemu, ale możesz go obejść, postępując zgodnie z instrukcjami w tym artykule.
Ustawienie zapory zezwalające na dostęp tylko z "wybranych sieci" może uniemożliwić tworzenie lub modyfikowanie miejsca docelowego magazynu obiektów blob przez pamięć podręczną. Ta konfiguracja znajduje się na stronie Ustawienia Zapory i sieci wirtualne konta magazynu. (Ten problem nie dotyczy obiektów docelowych magazynu ADLS-NFS).
Problem polega na tym, że usługa pamięci podręcznej używa ukrytej sieci wirtualnej usługi, która jest oddzielona od środowisk klienta. Nie można jawnie autoryzować tej sieci w celu uzyskania dostępu do konta magazynu.
Podczas tworzenia docelowego magazynu obiektów blob usługa pamięci podręcznej używa tej sieci do sprawdzania, czy kontener jest pusty. Jeśli zapora nie zezwala na dostęp z ukrytej sieci, sprawdzanie zakończy się niepowodzeniem, a tworzenie miejsca docelowego magazynu zakończy się niepowodzeniem.
Zapora może również blokować zmiany ścieżek docelowej przestrzeni nazw usługi Blob Storage.
Aby obejść ten problem, tymczasowo zmień ustawienia zapory podczas tworzenia miejsca docelowego magazynu:
- Przejdź do strony Zapory i sieci wirtualne konta magazynu i zmień ustawienie "Zezwalaj na dostęp z" na Wszystkie sieci.
- Utwórz obiekt docelowy usługi Blob Storage w usłudze Azure HPC Cache.
- Utwórz ścieżkę przestrzeni nazw miejsca docelowego magazynu.
- Po pomyślnym utworzeniu miejsca docelowego i ścieżki magazynu zmień ustawienie zapory konta z powrotem na Wybrane sieci.
Usługa Azure HPC Cache nie używa sieci wirtualnej usługi do uzyskiwania dostępu do gotowego miejsca docelowego magazynu.
Aby uzyskać pomoc dotyczącą tego obejścia, skontaktuj się z pomocą techniczną i usługą firmy Microsoft.