使用防火墙、VNET 访问数据工厂 V2 的存储帐户 V2

Question

我在存储帐户 V2 中有 Blob 容器，具有 VNet 防火墙设置，并且只允许访问 Microsoft 受信任的服务。现在，只要防火墙限制其他服务，当我尝试设置链接服务时，我无法为数据工厂 V2 获得成功的测试连接，并且出现错误：

连接失败 ADLS Gen2 操作失败：操作返回无效状态代码“禁止”。帐户：'mufgpresales'。文件系统：'文件系统'。错误代码：“授权失败”。消息：'此请求无权执行此操作。'。 RequestId: 'fdc2149f-401f-0027-0b8f-c464ff000000'.. 操作返回了无效状态码'Forbidden' Activity ID: 439d7a8c-254b-4af6-8697-1ff8770e1c40。

我阅读了许多关于使用托管身份和集成运行时的帖子。因此，我使用了数据工厂的托管身份应用程序 ID 并授予了 1 个 blob 容器的所有权限，但我仍然无法让它成功。

我很难出售集成运行时位和额外的虚拟机来托管它。我正在寻找使用 AzureRuntime 的解决方案，我认为这是可能的，但不知道具体如何。有什么建议吗？

Answer 1

你遇到过这样的错误吗？

原因： 原因是您的数据工厂没有存储帐户的访问权限。

解决方案：

然后点击“添加角色分配”，

通过这些步骤，连接必须正常。

如果您有更多疑问，请告诉我。