Data Domain: Resolución del error de autenticación del perfil de nube de Azure mediante la regeneración de claves de almacenamiento

Problemas observados

• Vuelva a generar las claves en Azure Portal para la dirección URL o la cuenta de almacenamiento de blobs.
• Error de autenticación durante la creación del perfil de nube de Azure en Data Domain: El servidor no pudo autenticar la solicitud. Asegúrese de que el encabezado de autorización esté formado correctamente, incluida la firma.

Causa raíz del error de autenticación del perfil de nube de Azure

El problema de autenticación se origina por un mal funcionamiento en Azure Portal que afecta a las claves de la cuenta de almacenamiento utilizadas por Data Domain.

• Las claves generadas por Azure Portal para la cuenta de almacenamiento de blobs dejan de ser válidas o se marcan como vencidas.
• Las claves no válidas/vencidas hacen que el encabezado de autorización de la solicitud se forme incorrectamente, lo que genera el mensaje de error:

  Server failed to authenticate the request. Make sure the value of Authorization header is formed correctly including the signature.

• Este comportamiento se identifica como una falla en Azure Portal; Se desconoce el desencadenante interno exacto.

Volver a autenticar el perfil de nube de Azure en Data Domain

Requisitos previos

• Acceso administrativo al portal de Azure.
• Acceso administrativo al sistema Data Domain.
• Nombre y dirección URL actuales de la cuenta de almacenamiento de Azure.
• Ventana de mantenimiento (opcional) para evitar la interrupción del servicio.

Pasos de para la solución

• Regeneración de claves de cuenta de almacenamiento en Azure
  1. Inicie sesión en el portal de Azure .
  2. Vaya a Cuentas de almacenamiento y seleccione la cuenta afectada.
  3. En el menú de la izquierda, seleccione Claves de acceso en Seguridad + redes .
  4. Haga clic en Regenerate para key1 (o key2 si lo prefiere).
  5. Copie la clave generada recientemente en una ubicación segura.
• Actualizar el perfil de nube en Data Domain
  1. Inicie sesión en Data Domain System Manager.
  2. Vaya a Nube > Perfiles de nube de Azure > .
  3. Seleccione el perfil en el que falla la autenticación y haga clic en Editar .
  4. Reemplace el valor de clave de acceso existente por la nueva clave copiada de Azure.
  5. Confirme que la dirección URL de Blob Storage sea correcta (p. ej.,

     https://.blob.core.windows.net/

     Guarde los cambios.
• Validar la conexión
  1. En la interfaz de usuario de Data Domain, seleccione el perfil de Azure actualizado y haga clic en Test Connection .
  2. Asegúrese de que el estado devuelva Conectado sin errores de autenticación.

Verificación

• Compruebe la página de estado del perfil de nube. debe mostrar Connected y mostrar la última marca de hora de sincronización correcta.
• Revise los registros del sistema Data Domain para ver si hay mensajes restantes de "El servidor no pudo autenticar la solicitud".
• Confirme que los trabajos de respaldo o replicación de datos destinados a Azure se completen sin errores.