Ajustar as configurações de firewall da conta de armazenamento de blobs
Uma configuração específica usada em firewalls da conta de armazenamento pode causar uma falha na criação do destino de armazenamento de blobs. A equipe do Azure HPC Cache está trabalhando em uma correção de software para esse problema, mas é possível contorná-la seguindo as instruções neste artigo.
A configuração de firewall que permite o acesso somente de "redes selecionadas" pode impedir que o cache crie ou modifique um destino de armazenamento de blobs. Essa configuração está na página de configurações Firewalls e redes virtuais da conta de armazenamento. (Esse problema não se aplica a destinos de armazenamento ADLS-NFS.)
O problema é que o serviço de cache usa uma rede virtual de serviço oculto separada dos ambientes dos clientes. Não é possível autorizar explicitamente essa rede a acessar sua conta de armazenamento.
Ao criar um destino de armazenamento de blobs, o serviço de cache usa essa rede para verificar se o contêiner está vazio ou não. Se o firewall não permitir acesso a partir da rede oculta, a verificação e a criação do destino de armazenamento falharão.
O firewall também pode bloquear alterações nos caminhos do namespace do destino de armazenamento de blobs.
Para contornar o problema, altere, temporariamente, as configurações de firewall ao criar o destino de armazenamento:
- Vá para a página Firewalls redes virtuais da conta de armazenamento e altere a configuração "Permitir acesso a partir de" para Todas as redes.
- Crie o destino de armazenamento de blobs no Azure HPC Cache.
- Crie o caminho do namespace do destino de armazenamento.
- Depois que o destino e o caminho de armazenamento tiverem sido criados com sucesso, altere a configuração de firewall da conta de volta para Redes selecionadas.
O Azure HPC Cache não usa a rede virtual de serviço para acessar o destino de armazenamento concluído.
Para obter ajuda com esta solução alternativa, entre em contato com o Serviço e Suporte da Microsoft.