「Data Domain：ストレージ キーの再生成によるAzureクラウド プロファイル認証エラーの解決

観察された問題

• Azure portal で BLOB ストレージ アカウント/URL のキーを再生成します。
• Data DomainでのAzureクラウド プロファイル作成時の認証エラー: サーバーはリクエストの認証に失敗しました。署名を含め、認証ヘッダーの形式が正しいことを確認します。

Azureクラウド プロファイル認証失敗の根本原因

認証の問題は、Data Domainで使用されるストレージ アカウント キーに影響を与えるAzureポータル内の誤動作に起因しています。

• Azure portal で生成された BLOB ストレージ アカウントのキーが無効になるか、期限切れとしてマークされます。
• キーが無効または期限切れになると、リクエストのAuthorizationヘッダーの形式が正しくなくなり、次のエラー メッセージが表示されます。

  Server failed to authenticate the request. Make sure the value of Authorization header is formed correctly including the signature.

• この動作は、Azure portal では不具合として識別されます。正確な内部トリガーは不明です。

Data DomainでのAzureクラウド プロファイルの再認証

必要条件

• Azure portal への管理アクセス。
• Data Domainシステムへの管理アクセス。
• 現在のAzureストレージ アカウント名とURL。
• サービスの中断を回避するためのメンテナンス ウィンドウ(オプション)。

解決手順

• Azureでのストレージ アカウント キーの再生成
  1. Azure portal にログインします。
  2. [ストレージ アカウント] に移動し、影響を受けるアカウントを選択します。
  3. 左側のメニューで、[Security + networking] (セキュリティ + ネットワーク ) の [Access keys] (アクセス キー) を選択します。
  4. key1 (または必要に応じてkey2)のRegenerateをクリックします。
  5. 新しく生成されたキーを安全な場所にコピーします。
• Data Domainでのクラウド プロファイルの更新
  1. Data Domain System Managerにログインします。
  2. クラウド > Azure > クラウド プロファイル に移動します。
  3. 認証に失敗したプロファイルを選択し、[ 編集(Edit )] をクリックします。
  4. 既存の アクセス キー 値を、Azureからコピーした新しいキーに置き換えます。
  5. Blob Storage の URL が正しいことを確認します (例:

     https://.blob.core.windows.net/

     変更を保存します。
• 接続の検証
  1. Data Domain UIから、更新されたAzureプロファイルを選択し、 接続のテスト をクリックします。
  2. ステータスが Connected without authentication errorsを返していることを確認します。

確認

• [クラウド プロファイルの状態] ページを確認します。 [接続済み ] と表示され、最後に成功した同期のタイムスタンプが表示されます。
• Data Domainシステム ログで、残りの「Server failed to authenticate the request」メッセージがないか確認します。
• Azureを対象とするデータ レプリケーションまたはバックアップ ジョブがエラーなく完了したことを確認します。