التحايل على إعدادات جدار حماية حساب تخزين Blob

يمكن أن يتسبب إعداد معين مستخدم في جدران حماية حساب التخزين في فشل إنشاء هدف تخزين Blob. يعمل فريق Azure HPC Cache على إصلاح البرامج لهذه المشكلة، ولكن يمكنك حلها باتباع الإرشادات الواردة في هذه المقالة.

يمكن أن يمنع إعداد جدار الحماية الذي يسمح بالوصول فقط من "الشبكات المحددة" ذاكرة التخزين المؤقت من إنشاء هدف تخزين Blob أو تعديله. هذا التكوين موجود في صفحة Firewalls and virtual networks في حساب التخزين. (لا تنطبق هذه المشكلة على أهداف تخزين ADLS-NFS.)

المشكلة هي أن خدمة ذاكرة التخزين المؤقت تستخدم شبكة ظاهرية لخدمة مخفية منفصلة عن بيئات العملاء. لا يمكن تخويل هذه الشبكة صراحة للوصول إلى حساب التخزين الخاص بك.

عند إنشاء هدف تخزين Blob، تستخدم خدمة ذاكرة التخزين المؤقت هذه الشبكة للتحقق مما إذا كانت الحاوية فارغة أم لا. إذا لم يسمح جدار الحماية بالوصول من الشبكة المخفية، يفشل الفحص، ويفشل إنشاء هدف التخزين.

يمكن لجدار الحماية أيضا حظر التغييرات على مسارات مساحة الاسم الهدف لتخزين Blob.

للتغلب على المشكلة، قم بتغيير إعدادات جدار الحماية مؤقتا أثناء إنشاء هدف التخزين:

  1. انتقل إلى صفحة جدران الحماية والشبكات الظاهرية لحساب التخزين وغير الإعداد "السماح بالوصول من" إلى كافة الشبكات.
  2. إنشاء هدف تخزين Blob في Azure HPC Cache.
  3. إنشاء مسار مساحة اسم هدف التخزين.
  4. بعد إنشاء هدف التخزين والمسار بنجاح، قم بتغيير إعداد جدار الحماية للحساب مرة أخرى إلى الشبكات المحددة.

لا تستخدم Azure HPC Cache الشبكة الظاهرية للخدمة للوصول إلى هدف التخزين النهائي.

للحصول على تعليمات حول هذا الحل البديل، اتصل بخدمة Microsoft والدعم.