Data Domain: Risolvere l'errore di autenticazione del profilo cloud di Azure rigenerando le chiavi di storage

Problemi osservati

• Rigenerare le chiavi nel portale di Azure per l'account/URL di storage blob.
• Errore di autenticazione durante la creazione del profilo Azure Cloud su Data Domain: Il server non è riuscito ad autenticare la richiesta. Verificare che l'intestazione di autorizzazione sia formata correttamente, inclusa la firma.

Root cause dell'errore di autenticazione del profilo cloud di Azure

Il problema di autenticazione ha origine da un malfunzionamento all'interno del portale Azure che interessa le chiavi dell'account di storage utilizzate da Data Domain.

• Le chiavi generate dal portale di Azure per l'account di archiviazione BLOB non sono più valide o vengono contrassegnate come scadute.
• Le chiavi non valide/scadute causano un formato errato dell'intestazione di autorizzazione nella richiesta, causando il messaggio di errore:

  Server failed to authenticate the request. Make sure the value of Authorization header is formed correctly including the signature.

• Questo comportamento viene identificato come un problema tecnico nel portale di Azure. L'esatto innesco interno è sconosciuto.

Nuova autenticazione del profilo cloud Azure su Data Domain

Prerequisiti

• Accesso amministrativo al portale Azure.
• Accesso amministrativo al sistema Data Domain.
• Nome e URL dell'account di archiviazione di Azure corrente.
• Finestra di manutenzione (opzionale) per evitare interruzioni del servizio.

Procedura di risoluzione

• Rigenerazione delle chiavi dell'account di storage in Azure
  1. Accedere al portale Azure .
  2. Passare ad Account di archiviazione e selezionare l'account interessato.
  3. Nel menu a sinistra, scegli Chiavi di accesso in Sicurezza + rete .
  4. Fate clic su Rigenera (Regenerate ) per la chiave1 (o la chiave 2 , se preferite).
  5. Copiare la chiave appena generata in una posizione sicura.
• Aggiornamento del profilo cloud su Data Domain
  1. Accedere a Data Domain System Manager.
  2. Accedere a Cloud > Azure > Cloud Profiles .
  3. Selezionare il profilo per il quale l'autenticazione non riesce e fare clic su Modifica .
  4. Sostituire il valore della chiave di accesso esistente con la nuova chiave copiata da Azure.
  5. Verificare che l'URL di archiviazione BLOB sia corretto (ad esempio,

     https://.blob.core.windows.net/

     Salvare le modifiche.
• Convalidare la connessione
  1. Dall'interfaccia utente di Data Domain, selezionare il profilo Azure aggiornato e cliccare su Test Connection .
  2. Assicurarsi che lo stato ritorni Connected senza errori di autenticazione.

Verifica

• Controllare la pagina di stato del profilo Cloud; dovrebbe visualizzare Connected e mostrare il timestamp dell'ultima sincronizzazione riuscita.
• Esaminare i registri del sistema Data Domain per verificare la presenza di eventuali messaggi "Server failed to authenticate the request".
• Verificare che i processi di replica o backup dei dati destinati ad Azure vengano completati senza errori.