Az ACR-átvitel hibaelhárítása

Sablon üzembehelyezési hibái vagy hibái

• Ha egy folyamatfuttatás sikertelen, tekintse meg a pipelineRunErrorMessage futtatási erőforrás tulajdonságát.
• A sablon üzembe helyezésével kapcsolatos gyakori hibákért lásd: ARM-sablontelepítések hibaelhárítása

Problémák a Key Vault elérésekor

• Ha a pipelineRun üzembe helyezése hibával 403 Forbidden meghiúsul az Azure Key Vault elérésekor, ellenőrizze, hogy a folyamat által felügyelt identitás rendelkezik-e megfelelő engedélyekkel.
• A pipelineRun az exportPipeline vagy importPipeline felügyelt identitást használja az SAS-jogkivonat titkos kódjának lekéréséhez a Key Vault. Az ExportPipelines és az importPipelines rendszer által hozzárendelt vagy felhasználó által hozzárendelt felügyelt identitással van kiépítve. Ennek a felügyelt identitásnak engedélyekkel kell rendelkeznie secret get a Key Vault az SAS-jogkivonat titkos kódjának olvasásához. Győződjön meg arról, hogy a felügyelt identitás hozzáférési szabályzata hozzá lett adva a Key Vault. További információ: Adja meg az ExportPipeline identity keyvault szabályzathoz való hozzáférést , és adja meg az ImportPipeline identity keyvault szabályzathoz való hozzáférést.

A tárterület elérésének problémái

• Ha tárolóhiba jelenik meg 403 Forbidden , valószínűleg probléma merült fel az SAS-jogkivonattal.
• Előfordulhat, hogy az SAS-jogkivonat jelenleg nem érvényes. Előfordulhat, hogy az SAS-jogkivonat lejárt, vagy a tárfiókkulcsok módosulhattak az SAS-jogkivonat létrehozása óta. Ellenőrizze, hogy az SAS-jogkivonat érvényes-e, ha megkísérli használni az SAS-jogkivonatot a tárfiók tárolójához való hozzáférés hitelesítéséhez. Helyezzen például egy meglévő blobvégpontot, majd az SAS-tokent egy új Microsoft Edge InPrivate-ablak címsorába, vagy töltsön fel egy blobot a tárolóba az SAS-jogkivonattal a használatával az storage blob upload.
• Előfordulhat, hogy az SAS-jogkivonat nem rendelkezik elegendő engedélyezett erőforrástípusokkal. Ellenőrizze, hogy az SAS-jogkivonat kapott-e engedélyeket a Szolgáltatáshoz, a Tárolóhoz és az Objektumhoz az Engedélyezett erőforrástípusok területen (srt=sco az SAS-jogkivonatban).
• Előfordulhat, hogy az SAS-jogkivonat nem rendelkezik megfelelő engedélyekkel. Az exportálási folyamatokhoz a szükséges SAS-jogkivonat-engedélyek az Olvasás, az Írás, a Lista és a Hozzáadás. Az importálási folyamatokhoz a szükséges SAS-jogkivonat-engedélyek az Olvasás, a Törlés és a Lista. (A Törlés engedély csak akkor szükséges, ha az importálási folyamat engedélyezve van. DeleteSourceBlobOnSuccess )
• Előfordulhat, hogy az SAS-jogkivonat nem úgy van konfigurálva, hogy csak HTTPS-kapcsolattal működjön. Ellenőrizze, hogy az SAS-jogkivonat úgy van-e konfigurálva, hogy csak a HTTPS-lel működjön (spr=https az SAS-jogkivonatban).

Tárolási blobok exportálásával vagy importálásával kapcsolatos problémák

• Előfordulhat, hogy az SAS-jogkivonat érvénytelen, vagy nem rendelkezik megfelelő engedélyekkel a megadott exportálási vagy importálási futtatáshoz. Lásd: A tárterület elérésének problémái.
• Előfordulhat, hogy a forrás tárfiókban lévő meglévő tárolóblobok nem lesznek felülírva több exportálási futtatás során. Ellenőrizze, hogy az OverwriteBlob beállítás be van-e állítva az exportálási futtatásban, és hogy az SAS-jogkivonat rendelkezik-e megfelelő engedélyekkel.
• Előfordulhat, hogy a tárolóblob a céltárfiókban nem törlődik a sikeres importálási futtatás után. Győződjön meg arról, hogy a DeleteBlobOnSuccess beállítás be van állítva az importálási futtatásban, és az SAS-jogkivonat rendelkezik a megfelelő engedélyekkel.
• A tárolóblob nem lett létrehozva vagy törölve. Ellenőrizze, hogy létezik-e az exportálási vagy importálási futtatás során megadott tároló, vagy hogy a megadott tárolóblob létezik-e manuális importálási futtatáshoz.

Forrásindító importálásával kapcsolatos problémák

• Az SAS-jogkivonatnak listázási engedéllyel kell rendelkeznie ahhoz, hogy a forrás eseményindító importálása működjön.
• A forrásindító importálása csak akkor aktiválódik, ha a Storage-blob utolsó módosítási ideje az elmúlt 60 napban történt.
• A Storage-blobnak érvényes ContentMD5 tulajdonságmal kell rendelkeznie ahhoz, hogy a Forrás eseményindító szolgáltatás importálhassa.
• A Storage-blobnak a "category": "acr-transfer-blob" blob metaadataival kell rendelkeznie ahhoz, hogy a Forrás eseményindító szolgáltatás importálhassa. Ez a metaadatok automatikusan hozzáadva lesznek egy exportálási folyamat futtatása során, de a másolási módtól függően a tárfiókból a tárfiókba való áthelyezéskor elveszhetnek.

AzCopy-problémák

• Lásd: AzCopy-problémák elhárítása.

Összetevők átvitelének problémái

• A rendszer nem minden összetevőt vagy egyiket sem továbbítja. Ellenőrizze az exportálási futtatásban lévő összetevők helyesírását, valamint az exportálási és importálási futtatásokban lévő blob nevét. Győződjön meg arról, hogy legfeljebb 50 összetevőt ad át.
• Előfordulhat, hogy a folyamatfuttatás nem fejeződött be. Az exportálási vagy importálási futtatás eltarthat egy ideig.
• Egyéb folyamatproblémák esetén adja meg az exportálási vagy importálási futtatás üzembehelyezési korrelációs azonosítóját a Azure Container Registry csapatnak.
• Az olyan ACR-átviteli erőforrások létrehozásához, mint exportPipelinesa , importPipelines, és pipelineRuns, a felhasználónak legalább Közreműködői hozzáféréssel kell rendelkeznie az ACR-előfizetésben. Ellenkező esetben a megtagadott átvitel végrehajtásának engedélyezése jelenik meg, vagy a hatókör érvénytelen.

A rendszerkép fizikailag elkülönített környezetben történő lekérésével kapcsolatos problémák

• Ha a rendszerkép fizikailag elkülönített környezetben történő lekérésekor az idegen rétegekkel kapcsolatos hibákat vagy a mcr.microsoft.com megoldására tett kísérleteket tapasztal, a képjegyzék valószínűleg nem terjeszthető rétegekkel rendelkezik. A fizikailag elkülönített környezet természetéből adódóan ezek a képek gyakran nem lesznek lekérve. Ezt úgy ellenőrizheti, hogy a rendszerkép jegyzékfájljában keres-e külső regisztrációs adatbázisokra mutató hivatkozásokat. Ha igen, le kell küldenie a nem terjeszthető rétegeket a nyilvános felhőbeli ACR-be, mielőtt üzembe helyez egy exportálási folyamatfuttatást a lemezképhez. Ennek módjával kapcsolatos útmutatásért lásd: Hogyan nem terjeszthető rétegek leküldése egy beállításjegyzékbe?