Data Domain: 스토리지 키를 다시 생성하여 Azure 클라우드 프로필 인증 오류 해결

관찰된 문제

• Azure Portal에서 Blob Storage 계정/URL에 대한 키를 다시 생성합니다.
• Data Domain에서 Azure 클라우드 프로파일을 생성하는 동안 인증 오류 발생: 서버가 요청을 인증하지 못했습니다. 서명을 포함하여 인증 헤더가 올바르게 구성되었는지 확인합니다.

Azure 클라우드 프로필 인증 실패의 근본 원인

인증 문제는 Data Domain에서 사용하는 스토리지 계정 키에 영향을 주는 Azure Portal 내의 오작동으로 인해 발생합니다.

• Blob Storage 계정에 대해 생성된 Azure Portal 키가 잘못되거나 만료된 것으로 표시됩니다.
• 유효하지 않거나 만료된 키로 인해 요청의 Authorization 헤더가 잘못 형성되어 다음 오류 메시지가 표시됩니다.

  Server failed to authenticate the request. Make sure the value of Authorization header is formed correctly including the signature.

• 이 동작은 Azure Portal에서 결함으로 식별됩니다. 정확한 내부 트리거는 알 수 없습니다.

Data Domain에서 Azure 클라우드 프로파일 재인증

필수 구성 요소

• Azure Portal에 대한 관리 액세스 권한
• Data Domain 시스템에 대한 관리 액세스
• 현재 Azure Storage 계정 이름 및 URL입니다.
• 서비스 중단을 방지하기 위한 유지 보수 기간(선택 사항)

해결 단계

• Azure에서 스토리지 계정 키 다시 생성
  1. Azure Portal 에 로그인합니다.
  2. 스토리지 계정으로 이동하여 영향을 받는 계정을 선택합니다.
  3. 왼쪽 메뉴의 보안 + 네트워킹 에서 액세스 키를 선택합니다.
  4. key1 (또는 원하는 경우 key2)에 대해 Regenerate 를 클릭합니다.
  5. 새로 생성된 키를 안전한 위치에 복사합니다.
• Data Domain에서 클라우드 프로파일 업데이트
  1. Data Domain System Manager에 로그인합니다.
  2. Cloud > Azure > Cloud Profiles 로 이동합니다.
  3. 인증에 실패한 프로파일을 선택하고 편집 을 클릭합니다.
  4. 기존 액세스 키 값을 Azure에서 복사한 새 키로 바꿉니다.
  5. Blob Storage URL 이 올바른지 확인합니다(예:

     https://.blob.core.windows.net/

     변경 사항을 저장합니다.
• 연결 검증
  1. Data Domain UI에서 업데이트된 Azure 프로파일을 선택하고 Test Connection 을 클릭합니다.
  2. 상태가 인증 오류 없이 연결됨 으로 반환되는지 확인합니다.

확인

• 클라우드 프로필 상태 페이지를 확인합니다. Connected 가 표시되고 마지막으로 성공한 동기화 타임스탬프가 표시되어야 합니다.
• Data Domain 시스템 로그에서 "서버가 요청을 인증하지 못했습니다."라는 나머지 메시지가 있는지 검토합니다.
• Azure를 대상으로 하는 데이터 복제 또는 백업 작업이 오류 없이 완료되었는지 확인합니다.