Gå runt brandväggsinställningar för bloblagringskonto

En viss inställning som används i brandväggar för lagringskonto kan orsaka att bloblagringsmålet inte kan skapas. Teamet Azure HPC Cache arbetar med en programvarukorrigering för det här problemet, men du kan komma runt det genom att följa anvisningarna i den här artikeln.

Brandväggsinställningen som endast tillåter åtkomst från "valda nätverk" kan förhindra att cachen skapar eller ändrar ett Blob Storage-mål. Den här konfigurationen finns på lagringskontots inställningssida Brandväggar och virtuella nätverk. (Det här problemet gäller inte lagringsmål för ADLS-NFS.)

Problemet är att cachetjänsten använder ett dolt virtuellt tjänstnätverk som är separat från kundmiljöer. Det går inte att uttryckligen ge nätverket åtkomst till ditt lagringskonto.

När du skapar ett Blob Storage-mål använder cachetjänsten det här nätverket för att kontrollera om containern är tom eller inte. Om brandväggen inte tillåter åtkomst från det dolda nätverket misslyckas kontrollen och det går inte att skapa lagringsmålet.

Brandväggen kan också blockera ändringar av sökvägar för Blob Storage-målnamnrymden.

Du kan lösa problemet genom att tillfälligt ändra brandväggsinställningarna när du skapar lagringsmålet:

  1. Gå till lagringskontots sida Brandväggar och virtuella nätverk och ändra inställningen "Tillåt åtkomst från" till Alla nätverk.
  2. Skapa Blob Storage-målet i din Azure HPC Cache.
  3. Skapa lagringsmålet namnområdessökväg.
  4. När lagringsmålet och sökvägen har skapats ändrar du tillbaka kontots brandväggsinställning till Valda nätverk.

Azure HPC Cache använder inte det virtuella tjänstnätverket för att komma åt det färdiga lagringsmålet.

Kontakta Microsoft-tjänsten och supporten om du behöver hjälp med den här lösningen.