Work around Blob storage account firewall settings

Pengaturan tertentu yang digunakan dalam firewall akun penyimpanan dapat menyebabkan pembuatan target penyimpanan Blob Anda gagal. Tim Azure HPC Cache sedang mengerjakan perbaikan perangkat lunak untuk masalah ini, tetapi Anda dapat mengatasinya dengan mengikuti instruksi dalam artikel ini.

Pengaturan firewall yang hanya memungkinkan akses dari "jaringan yang dipilih" dapat mencegah cache membuat atau memodifikasi target penyimpanan Blob. Konfigurasi ini berada di halaman pengaturan Firewall dan jaringan virtual akun penyimpanan. (Masalah ini tidak berlaku untuk target penyimpanan ADLS-NFS.)

Masalahnya adalah bahwa layanan cache menggunakan jaringan virtual layanan tersembunyi yang terpisah dari lingkungan pelanggan. Tidak dimungkinkan untuk secara eksplisit mengotorisasi jaringan ini untuk mengakses akun penyimpanan Anda.

Saat Anda membuat target penyimpanan Blob, layanan cache menggunakan jaringan ini untuk memeriksa apakah kontainer kosong atau tidak. Jika firewall tidak mengizinkan akses dari jaringan tersembunyi, pemeriksaan gagal, dan pembuatan target penyimpanan gagal.

Firewall juga dapat memblokir perubahan pada jalur namespace target penyimpanan Blob.

Untuk mengatasi masalah ini, ubah sementara pengaturan firewall Anda saat membuat target penyimpanan:

1. Buka halaman Firewall dan jaringan virtual akun penyimpanan dan ubah pengaturan "Izinkan akses dari" ke Semua jaringan.
2. Buat target penyimpanan Blob di Azure HPC Cache Anda.
3. Create the storage target's namespace path.
4. Setelah target penyimpanan dan jalur berhasil dibuat, ubah pengaturan firewall akun kembali ke Jaringan yang dipilih.

Azure HPC Cache tidak menggunakan jaringan virtual layanan untuk mengakses target penyimpanan yang sudah selesai.

Untuk bantuan terkait solusi ini, hubungi Layanan dan Dukungan Microsoft.