Gå runt brandväggsinställningar för bloblagringskonto

En viss inställning som används i brandväggar för lagringskontot kan göra att bloblagringsmålet misslyckas. Azure HPC Cache-teamet arbetar med en programvarukorrigering för det här problemet, men du kan kringgå det genom att följa anvisningarna i den här artikeln.

Brandväggsinställningen som endast tillåter åtkomst från "valda nätverk" kan förhindra att cacheminnet skapar eller ändrar ett Blob Storage-mål. Den här konfigurationen finns på lagringskontots inställningssida för brandväggar och virtuella nätverk . (Det här problemet gäller inte för ADLS-NFS-lagringsmål.)

Problemet är att cachetjänsten använder ett dolt virtuellt tjänstnätverk som är separat från kundmiljöer. Det går inte att uttryckligen ge det här nätverket åtkomst till ditt lagringskonto.

När du skapar ett Blob Storage-mål använder cachetjänsten det här nätverket för att kontrollera om containern är tom eller inte. Om brandväggen inte tillåter åtkomst från det dolda nätverket misslyckas kontrollen och det går inte att skapa lagringsmålet.

Brandväggen kan också blockera ändringar i Blob Storage-målnamnområdessökvägar.

Du kan undvika problemet genom att tillfälligt ändra brandväggsinställningarna när du skapar lagringsmålet:

  1. Gå till sidan Brandväggar och virtuella nätverk för lagringskontot och ändra inställningen "Tillåt åtkomst från" till Alla nätverk.
  2. Skapa bloblagringsmålet i Azure HPC Cache.
  3. Skapa lagringsmålets namnområdessökväg.
  4. När lagringsmålet och sökvägen har skapats ändrar du tillbaka kontots brandväggsinställning till Valda nätverk.

Azure HPC Cache använder inte det virtuella tjänstnätverket för att komma åt det färdiga lagringsmålet.

Kontakta Microsoft-tjänsten och supporten om du vill ha hjälp med den här lösningen.