Partilhar via

Resolver problemas de conectividade do Azure Synapse Studio

  • Artigo

Aplica-se ao: Azure Synapse Analytics

Problemas de conectividade no Azure Synapse Studio normalmente são causados por problemas de configuração, como configurações de rede incorretas ou atribuições de função de segurança inadequadas. Use as diretrizes a seguir para solucionar problemas de conectividade com o Synapse Studio.

Problemas comuns e soluções

Sintoma Causa Solução
O código de erro 9054 ocorre quando você não consegue se conectar a serviços vinculados. Implantações de um workspace no GIT sem a Rede Virtual Gerenciada Adicione a configuração de Rede Virtual Gerenciada ao modelo usado para implantação de workspace.
Erro 400 ao carregar o espaço de trabalho do Synapse. Configuração incorreta - Conectar-se a recursos de workspace no Estúdio do Azure Synapse Analytics de uma rede restrita
- Configuração de DNS do ponto de extremidade privado do Azure
Mensagem de erro: Falha na operação do ADLS Gen2 para: Falha na operação de armazenamento com a operação retornada um código de status inválido "Proibido". Quando o workspace é criado, um Serviço Vinculado padrão para a conta de armazenamento também é criado. Ele usa a Identidade de Serviço Gerenciado do workspace como um método de autenticação e esse Serviço Vinculado não pode ser editado. Você está recebendo esse erro porque a identidade do workspace não tem a função Colaborador de Dados do Blob de Armazenamento na conta de armazenamento associada. Controle de acesso no Workspace do Synapse
Mensagem de erro: ocorreu um erro específico da instância ao estabelecer uma conexão com o SQL Server. A conexão foi negada, pois Negar acesso à rede pública está definido como Sim. Usando um workspace com DEP (proteção contra exfiltração de dados) habilitada - Noções básicas dos pontos de extremidade privados do Azure Synapse
- Conectar-se ao workspace do Synapse usando links privados
- Proteção contra vazamento de dados para espaços de trabalho do Azure Synapse Analytics
- Pontos de extremidade privados gerenciados
Mensagem de erro: Falha na descoberta do esquema do arquivo de entrada da instrução COPY Não é possível carregar em massa. Configuração incorreta Usar tabelas externas com Synapse SQL
Bloqueio de tabela ao extrair os dados do SAP ECC. Por design (esse problema ocorre devido ao isolamento da transação que reduz a inconsistência nos dados.) NA
Mensagem de erro: A instalação por computador é interrompida porque há uma instalação de gateway por usuário existente. Esse erro indica que um Runtime de Integração Auto-Hospedada já foi instalado na Máquina Virtual de destino. Apenas um SHIR por VM é permitido. Para instalar outro SHIR para Azure Synapse, você precisa configurar Máquinas Virtuais separadas para hospedar cada instância do Integration Runtime. No momento, apenas o Azure Data Factory dá suporte ao recurso de compartilhamento de IR auto-hospedado. Para obter mais informações, consulte Criar um runtime de integração auto-hospedada.
Mensagem de erro: Código de erro 2108, Erro ao chamar o ponto de extremidade ''. Código de status de resposta: ''. Mais detalhes: mensagem de exceção: a solicitação '' não chegou ao servidor do cliente. Esse problema pode ocorrer devido a um problema subjacente, como:
- Conectividade de rede
- Falha de DNS
- Validação de certificado de servidor
- Tempo limite configurado incorretamente com uma rede virtual gerenciada e com a proteção contra exfiltração de dados habilitada		 Observação: O tipo de VNET (VNET Compartilhada ou VNET Gerenciada) aplicado ao workspace só pode ser aplicado no momento da criação.

Dê uma olhada na visão geral do ponto de extremidade privado e na documentação relacionada:
- O que é um ponto de extremidade privado?
- Noções básicas dos pontos de extremidade privados do Azure Synapse

Um serviço de Link Privado também pode ser uma possível solução:
- O que é o Link Privado do Azure?
- O que é o serviço de Link Privado do Azure?

Muitas configurações exigem configuração de DNS em sua rede para que as solicitações sejam roteadas corretamente para os pontos de extremidade privados dentro da VNET:
Configuração de DNS do ponto de extremidade privado do Azure
O acesso a dados do ADLS Gen1 por meio da Entidade de Serviço não está funcionando. O Serviço Vinculado no repositório GIT não pode ser publicado no modo dinâmico do Synapse. NA

Dicas de solução de problemas

  • Saiba como solucionar problemas no Azure Synapse Studio.

  • Diagnosticar problemas de conectividade usando este script do PowerShell.

  • Confirme se o Synapse Studio consegue acessar todos os pontos de extremidade necessários:

    • Certifique-se de que o firewall na rede e no computador local permita a comunicação de saída nas portas TCP 80, 443 e 1443 do Synapse Studio.
    • Permitir comunicação de saída na porta UDP 53 para o servidor DNS para resolução de nomes.
    • Para se conectar usando ferramentas como o SSMS e o Power BI, você precisará permitir a comunicação de saída na porta TCP 1433.
    • Se você estiver usando a configuração de política de conexão de redirecionamento padrão, talvez seja necessário permitir a comunicação de saída em mais portas.

  • Teste o acesso com diferentes navegadores e desabilite bloqueadores pop-up e plug-ins.

  • Investigue os problemas relacionados à segurança e às permissões:

Falha ao carregar um ou mais recursos devido a um problema proibido com o código de erro 403

O código de erro 403 pode ser um problema intermitente ao abrir o workspace do Synapse no Synapse Studio.

Verifique se você tem as seguintes permissões necessárias para acessar o workspace:

  • No portal do Azure, navegue até o IAM (controle de acesso)> do workspace >do Synapse, Exibir meu acesso e verifique se você tem a permissão Proprietário ou Colaborador.
  • No portal do Azure, navegue até o workspace >do Synapse Rede e verifique se o endereço IP do cliente correto está presente nas regras de firewall.

Para resolver o problema, use uma das seguintes opções:

Opção 1: tente entrar manualmente no workspace. Para obter mais informações, confira Criar um workspace do Synapse: abrir o Synapse Studio.

Opção 2: tente usar um dos seguintes métodos:

  • Limpe os cookies e os dados armazenados em cache do navegador.
  • Use o modo Privado.
  • Experimente usar outro navegador.

Configuração do Synapse em uma rede privada

Talvez você não consiga se conectar ao Azure Synapse se desabilitar a rede pública no firewall.

Habilite o IP público e adicione IPs específicos que precisem acessar o Azure Synapse. O Firewall do Azure não permitirá nenhum outro endereço IP público além do já adicionado.

Para desabilitar o IP público, implemente uma das seguintes opções:

  • Se apenas alguns usuários estiverem planejando se conectar ao Azure Synapse de seu próprio computador, use uma conexão VPN ponto a site para se conectar ao Azure Synapse.
  • Se muitos usuários quiserem se conectar aos serviços do Azure de sua própria estação de trabalho, use o ExpressRoute.

Recursos