解決 Azure Synapse Studio 連線能力問題
適用於：Azure Synapse Analytics
Azure Synapse Studio 中的連線問題通常是由設定問題所造成，例如不正確的網路設定或安全性角色指派不正確。 請使用下列指引來針對 Synapse Studio 連線能力問題進行疑難排解。
常見問題與解決方案
| 徵狀 | 原因 | 解決方案 |
|---|---|---|
| 當您無法連線到鏈接服務時，會發生錯誤碼 9054。 | 在沒有受控 虛擬網絡的 GIT 中部署工作區 | 將受控 虛擬網絡 組態新增至用於工作區部署的範本。 |
| 載入 synapse 工作區時發生錯誤 400。 | 設定錯誤 | - 在 Azure Synapse Analytics Studio 中從受限制的網路連線至工作區資源 - Azure 私人端點 DNS 設定 |
| 錯誤訊息：ADLS Gen2 作業失敗：記憶體作業 '' 失敗，作業傳回無效的狀態代碼 『禁止』。 | 建立工作區時，也會建立默認連結服務至記憶體帳戶。 它會使用工作區受控服務識別作為驗證方法，而且無法編輯此連結服務。 您之所以收到此錯誤，是因為工作區身分識別缺少相關儲存體帳戶上的儲存體 Blob 資料參與者角色。 | Synapse 工作區中的訪問控制 |
| 錯誤訊息：建立 SQL Server 連線時發生實例特定錯誤。 拒絕連線，因為 [拒絕公用網络存取] 設定為 [是]。 | 使用已啟用資料外洩保護的工作區 （DEP） | - 了解 Azure Synapse 私人端點 (英文) - 使用私人連結連線到 Synapse 工作區 - Azure Synapse Analytics 工作區的資料外流保護 - 受控私人端點 |
| 錯誤訊息：COPY 語句輸入檔架構探索失敗 無法大量載入。 | 設定錯誤 | 搭配 Synapse SQL 使用外部表格 |
| 從 SAP ECC 提取數據時，數據表鎖定。 | 根據設計（此問題是因為交易隔離可減少數據中的不一致。 | NA |
| 錯誤訊息：因為有現有的個別使用者網關安裝，因此會停止每部計算機安裝。 | 此錯誤表示目標虛擬機上已安裝自我裝載整合運行時間。 每個 VM 只允許一個 SHIR。 | 若要安裝另一個適用於 Azure Synapse 的 SHIR，您必須設定個別的 虛擬機器 來裝載每個 Integration Runtime 實例。 目前，只有 Azure Data Factory 支援自我裝載 IR 共用功能。 如需詳細資訊，請參閱 建立自我裝載整合運行時間。 |
| 錯誤訊息：錯誤碼 2108，呼叫端點 '' 時發生錯誤。 回應狀態碼：''。 詳細數據：例外狀況訊息：'' 要求未從用戶端連線到伺服器。 | 此問題可能會因為下列基礎問題而發生： - 網路連線能力 - DNS 失敗 - 伺服器證書驗證 - 已設定受控 虛擬網絡 且已啟用數據外泄保護的逾時 |
注意：套用至工作區的 VNET 類型（共用 VNET 或受控 VNET）只能在建立時套用。 查看私人端點概觀和相關文件： - 什麼是私人端點？ - 了解 Azure Synapse 私人端點 (英文) Private Link 服務也可能是可行的解決方案： - 什麼是 Azure Private Link？ - 什麼是 Azure Private Link 服務？ 許多組態需要網路內的 DNS 組態，以便將要求正確地路由傳送至 VNET 內的私人端點： Azure 私人端點 DNS 設定 |
| 透過服務主體的ADLS Gen1資料存取無法運作。 | GIT 存放庫中的連結服務無法發佈至 Synapse 即時模式。 | NA |
疑難排解秘訣
確認 Synapse Studio 可以存取所有必要的端點：
- 請確定網路和本機電腦上的防火牆允許 Synapse Studio 的 TCP 連接埠 80、443 和 1443 上的傳出通訊。
- 允許 DNS 伺服器的 UDP 連接埠 53 上的傳出通訊進行名稱解析。
- 若要使用 SSMS 和 Power BI 這類工具進行連線，您必須允許 TCP 通訊埠 1433 上的傳出通訊。
- 如果您使用預設的重新導向連線原則設定，您可能需要允許更多埠上的傳出通訊。
使用不同的瀏覽器測試存取，並停用所有快顯封鎖程式和外掛程式。
調查與安全性和權限相關的問題：
無法載入一或多個資源，因為發生錯誤碼 403 的禁止問題
在 Synapse Studio 中開啟 Synapse 工作區時，錯誤碼 403 可能是間歇性的問題。
請確定您具有存取工作區的下列必要權限：
- 從 Azure 入口網站，流覽至您的 Synapse 工作區>存取控制 （IAM）>檢視我的存取權，並確定您擁有擁有者或參與者許可權。
- 從 Azure 入口網站，流覽至您的 Synapse 工作區>網路，並確定防火牆規則中有正確的用戶端 IP 位址。
若要解決此問題，請使用下列其中一個選項：
選項 1： 嘗試手動登入您的工作區。 如需詳細資訊，請參閱 建立 Synapse 工作區：開啟 Synapse Studio。
選項 2： 嘗試使用下列其中一種方法：
- 清除瀏覽器的 Cookie 和快取數據。
- 使用私人模式。
- 嘗試使用不同的瀏覽器。
在專用網上設定 Synapse
若停用防火牆中的公用網路，您可能會無法連線至 Azure Synapse。
啟用公用IP並新增需要存取 Azure Synapse 的特定IP。 除了已新增的公用IP位址之外，Azure 防火牆 不允許任何其他公用IP位址。
如果您想要停用公用 IP，您可以實作下列其中一個選項：
- 如果只有少數使用者打算從自己的電腦連線到 Azure Synapse，請使用 點對站 VPN 連線來連線到 Azure Synapse。
- 如果許多使用者想要從自己的工作站連線到 Azure 服務，請使用 ExpressRoute。