Data Domain: Řešení chyby ověřování cloudového profilu Azure opětovným vygenerováním klíčů úložiště

Pozorované problémy

• Znovu vygenerujte klíče na Azure Portal pro účet nebo adresu URL úložiště objektů blob.
• Chyba ověřování při vytváření profilu cloudu Azure v Data Domain: Serveru se nepodařilo požadavek ověřit. Ujistěte se, že je hlavička Authorization správně vytvořená, včetně podpisu.

Hlavní příčina selhání ověřování cloudového profilu Azure

Problém s ověřováním pochází z nesprávné funkce v Azure Portal, která má vliv na klíče účtu úložiště používané systémem Data Domain.

• Azure Portal vygenerované klíče pro účet služby Blob Storage se stanou neplatnými nebo se označí jako s vypršenou platností.
• Neplatné klíče nebo klíče, jejichž platnost vypršela, způsobí, že se hlavička Authorization v požadavku vytvoří nesprávně, což vede k chybové zprávě:

  Server failed to authenticate the request. Make sure the value of Authorization header is formed correctly including the signature.

• Toto chování je identifikováno jako závada v Azure Portal. Přesný vnitřní spouštěč není znám.

Opětovné ověření profilu cloudu Azure v systému Data Domain

Požadavky

• Přístup správce k Azure Portal.
• Přístup správce k systému Data Domain.
• Aktuální název a adresa URL účtu úložiště Azure.
• Časový interval údržby (volitelný), aby nedošlo k přerušení služeb.

Postup řešení

• Opětovné vygenerování klíčů účtu úložiště v Azure
  1. Přihlaste se k webu Azure Portal .
  2. Přejděte na Účty úložiště a vyberte ovlivněný účet.
  3. V nabídce vlevo zvolte Přístupové klíče v části Zabezpečení + sítě .
  4. Klikněte na Znovu vygenerovat pro klíč1 (nebo klíč2 , pokud chcete).
  5. Zkopírujte nově vytvořený klíč do zabezpečeného umístění.
• Aktualizace cloudového profilu v systému Data Domain
  1. Přihlaste se do nástroje Data Domain System Manager.
  2. Přejděte na > Cloudové profily Azure > .
  3. Vyberte profil, u kterého selhává ověření, a klikněte na tlačítko Upravit .
  4. Nahraďte existující hodnotu přístupového klíče novým klíčem zkopírovaným z Azure.
  5. Ověřte, že adresa URL služby Blob Storage je správná (např.

     https://.blob.core.windows.net/

     Uložte změny.
• Ověřte připojení
  1. V uživatelském rozhraní Data Domain vyberte aktualizovaný profil Azure a klikněte na Test připojení .
  2. Ujistěte se, že se stav vrátí Připojeno bez chyb ověřování.

Ověření

• Zkontrolujte stavovou stránku cloudového profilu; mělo by se zobrazit Připojeno a zobrazit poslední úspěšné časové razítko synchronizace.
• Zkontrolujte, zda se v systémových protokolech Data Domain nezobrazuje zpráva "Server failed to authenticate the request".
• Ověřte, že replikace dat nebo úlohy zálohování, které cílí na Azure, proběhnou bez chyb.