Condividi tramite

Risolvere i problemi di connettività di Azure Synapse Studio

  • Articolo

Si applica a: Azure Synapse Analytics

I problemi di connettività in Azure Synapse Studio sono in genere causati da problemi di configurazione, ad esempio impostazioni di rete non corrette o assegnazioni di ruolo di sicurezza non corrette. Usare le indicazioni seguenti per risolvere i problemi di connettività con Synapse Studio.

Problemi e soluzioni comuni

Sintomo Causa Risoluzione
Il codice di errore 9054 si verifica quando non è possibile connettersi ai servizi collegati. Distribuzioni di un'area di lavoro in GIT senza l'Rete virtuale gestita Aggiungere la configurazione Managed Rete virtuale al modello usato per la distribuzione dell'area di lavoro.
Errore 400 durante il caricamento dell'area di lavoro synapse. Configurazione - Connettersi alle risorse dell'area di lavoro in Azure Synapse Analytics Studio da una rete con restrizioni
- Configurazione DNS dell'endpoint privato di Azure
Messaggio di errore: Operazione ADLS Gen2 non riuscita per: L'operazione di archiviazione '' non è riuscita con l'operazione ha restituito un codice di stato non valido 'Non consentito'. Quando viene creata l'area di lavoro, viene creato anche un account di archiviazione collegato predefinito. Usa l'identità del servizio gestita dell'area di lavoro come metodo di autenticazione e questo servizio collegato non può essere modificato. Questo errore viene visualizzato perché l'identità dell'area di lavoro non ha il ruolo Collaboratore dati BLOB di archiviazione nell'account di archiviazione associato. Controllo di accesso nell'area di lavoro synapse
Messaggio di errore: si è verificato un errore specifico dell'istanza durante la definizione di una connessione a SQL Server. La connessione è stata negata perché Nega accesso alla rete pubblica è impostato su Sì. Uso di un'area di lavoro con protezione dell'esfiltrazione dei dati abilitata - Informazioni sugli endpoint privati Azure Synapse
- Connettersi a un'area di lavoro Synapse usando collegamenti privati
- Protezione dell'esfiltrazione dei dati per le aree di lavoro Azure Synapse Analytics
- Endpoint privati gestiti
Messaggio di errore: L'individuazione dello schema del file di input dell'istruzione COPY non è riuscita. Impossibile caricare in blocco. Configurazione Usare tabelle esterne con Synapse SQL
Blocco tabella durante il pull dei dati da SAP ECC. Per progettazione (questo problema è dovuto all'isolamento delle transazioni che riduce l'incoerenza nei dati). ND
Messaggio di errore: l'installazione per computer viene arrestata perché è presente un'installazione del gateway per utente esistente. Questo errore indica che un Self-Hosted Integration Runtime è già stato installato nella macchina virtuale di destinazione. È consentito un solo SHIR per macchina virtuale. Per installare un altro SHIR per Azure Synapse, è necessario configurare Macchine virtuali separate per ospitare ogni istanza di Integration Runtime. Al momento, solo Azure Data Factory supporta la funzionalità di condivisione del runtime di integrazione self-hosted. Per altre informazioni, vedere Creare un runtime di integrazione self-hosted.
Messaggio di errore: codice di errore 2108, Errore durante la chiamata dell'endpoint ''. Codice di stato della risposta: ''. Altri dettagli: Messaggio di eccezione: '' La richiesta non ha raggiunto il server dal client. Questo problema può verificarsi a causa di un problema sottostante, ad esempio:
- Connettività di rete
- Errore DNS
- Convalida del certificato del server
- Timeout non configurato correttamente con un Rete virtuale gestito e con Protezione esfiltrazione dati abilitata		 Nota: il tipo di rete virtuale (rete virtuale condivisa o rete virtuale gestita) applicata all'area di lavoro può essere applicato solo in fase di creazione.

Esaminare la panoramica dell'endpoint privato e la documentazione correlata:
- Che cos'è un endpoint privato?
- Informazioni sugli endpoint privati Azure Synapse

Un servizio collegamento privato può anche essere una possibile soluzione:
- Che cos'è collegamento privato di Azure?
- Che cos'è collegamento privato di Azure servizio?

Molte configurazioni richiedono la configurazione DNS all'interno della rete in modo che le richieste vengano indirizzate correttamente agli endpoint privati all'interno della rete virtuale:
Configurazione DNS dell'endpoint privato di Azure
L'accesso ai dati di ADLS Gen1 tramite l'entità servizio non funziona. Il servizio collegato nel repository GIT non può essere pubblicato in modalità live Synapse. ND

Suggerimenti per la risoluzione dei problemi

  • Informazioni su come risolvere i problemi di Azure Synapse Studio.

  • Diagnosticare i problemi di connettività usando questo script di PowerShell.

  • Verificare che Synapse Studio possano accedere a tutti gli endpoint necessari:

    • Verificare che il firewall nella rete e nel computer locale consenta la comunicazione in uscita sulle porte TCP 80, 443 e 1443 per Synapse Studio.
    • Consentire la comunicazione in uscita sulla porta UDP 53 per il server DNS per la risoluzione dei nomi.
    • Per connettersi usando strumenti come SSMS e Power BI, è necessario consentire la comunicazione in uscita sulla porta TCP 1433.
    • Se si usa l'impostazione predefinita dei criteri di connessione reindirizzamento, potrebbe essere necessario consentire la comunicazione in uscita su più porte.

  • Testare l'accesso con browser diversi e disabilitare eventuali blocchi popup e plug-in.

  • Analizzare i problemi relativi alla sicurezza e alle autorizzazioni:

Impossibile caricare una o più risorse a causa di un problema non consentito con il codice di errore 403

Il codice di errore 403 può essere un problema intermittente durante l'apertura dell'area di lavoro Synapse in Synapse Studio.

Assicurarsi di disporre delle autorizzazioni necessarie seguenti per accedere all'area di lavoro:

  • Dal portale di Azure passare all'area di lavoro > Synapse Controllo di accesso (IAM)>Visualizzare l'accesso e assicurarsi di disporre dell'autorizzazione Proprietario o Collaboratore.
  • Dal portale di Azure passare alla rete dell'area di lavoro > Synapse e assicurarsi che l'indirizzo IP client corretto sia presente nelle regole del firewall.

Per risolvere il problema, usare una delle opzioni seguenti:

Opzione 1: Provare ad accedere manualmente all'area di lavoro. Per altre informazioni, vedere Creare un'area di lavoro Synapse: Apri Synapse Studio.

Opzione 2: Provare a usare uno dei metodi seguenti:

  • Cancellare i cookie e i dati memorizzati nella cache del browser.
  • Usare la modalità privata.
  • Provare a usare un browser diverso.

Configurazione di Synapse in una rete privata

Potrebbe non essere possibile connettersi a Azure Synapse se si disabilita la rete pubblica nel firewall.

Abilitare IP pubblico e aggiungere indirizzi IP specifici che devono accedere a Azure Synapse. Firewall di Azure non consentirà altri indirizzi IP pubblici oltre a quello già aggiunto.

Se si vuole disabilitare l'INDIRIZZO IP pubblico, è possibile implementare una delle opzioni seguenti:

  • Se solo pochi utenti hanno intenzione di connettersi a Azure Synapse dal proprio computer, usare una connessione VPN da punto a sito per connettersi a Azure Synapse.
  • Se molti utenti vogliono connettersi ai servizi di Azure dalla propria workstation, usare ExpressRoute.

Risorse