Jak obejít nastavení brány firewall účtu úložiště objektů blob

Konkrétní nastavení použité v branách firewall účtu úložiště může způsobit selhání vytvoření cíle úložiště objektů blob. Tým Azure HPC Cache pracuje na opravě softwaru pro tento problém, ale můžete ho obvyřešit podle pokynů v tomto článku.

Nastavení brány firewall, které povoluje přístup jenom z "vybraných sítí", může mezipaměti zabránit v vytvoření nebo úpravě cíle úložiště objektů blob. Tato konfigurace se nachází na stránce nastavení Brány firewall a virtuální sítě účtu úložiště. (Tento problém se ne týká cílů úložiště ADLS-NFS.)

Problém je v tom, že služba mezipaměti používá skrytou virtuální síť služby, která je oddělená od zákaznických prostředí. Tuto síť není možné explicitně autorizovat pro přístup k vašemu účtu úložiště.

Když vytvoříte cíl úložiště objektů blob, služba mezipaměti pomocí této sítě zkontroluje, jestli je kontejner prázdný. Pokud brána firewall nepovoluje přístup ze skryté sítě, kontrola selže a vytvoření cíle úložiště selže.

Brána firewall může také blokovat změny cest k cílovému oboru názvů úložiště objektů blob.

Pokud chcete tento problém obvyřešit, dočasně změňte nastavení brány firewall při vytváření cíle úložiště:

  1. Přejděte na stránku Účty úložiště Brány firewall a virtuální sítě a změňte nastavení Povolit přístup z na Všechny sítě.
  2. Vytvořte cíl úložiště objektů blob ve vaší Azure HPC Cache.
  3. Vytvořte cestu k oboru názvů cíle úložiště.
  4. Po úspěšném vytvoření cíle úložiště a cesty změňte nastavení brány firewall účtu zpět na Vybrané sítě.

Azure HPC Cache virtuální síť služby pro přístup k cílovému dokončeného úložiště.

Pokud chcete s tímto alternativním řešením pomoct, kontaktujte službu a podporu Microsoftu.