Data Domain: Los authenticatiefout Azure Cloud-profiel op door storagesleutels opnieuw te genereren

Waargenomen problemen

• Genereer de sleutels in Azure Portal opnieuw voor het blobstorageaccount/de URL.
• Verificatiefout tijdens het maken van een Azure Cloud-profiel op Data Domain: De server kan de aanvraag niet verifiëren. Zorg ervoor dat de Authorization-header correct is gevormd, inclusief de handtekening.

Hoofdoorzaak van het mislukken van authenticatie van Azure Cloud Profile

Het verificatieprobleem is het gevolg van een storing in de Azure Portal die van invloed is op de storageaccountsleutels die worden gebruikt door Data Domain.

• Door Azure Portal gegenereerde sleutels voor het Blob Storage-account worden ongeldig of zijn gemarkeerd als verlopen.
• De ongeldige/verlopen sleutels zorgen ervoor dat de Authorization-header in de aanvraag onjuist wordt gevormd, wat leidt tot de volgende foutmelding:

  Server failed to authenticate the request. Make sure the value of Authorization header is formed correctly including the signature.

• Dit gedrag wordt geïdentificeerd als een glitch in de Azure Portal; De exacte interne trigger is onbekend.

Azure Cloud-profiel opnieuw verifiëren op Data Domain

Vereisten

• Beheerderstoegang tot de Azure Portal.
• Beheertoegang tot het Data Domain-systeem.
• Huidige naam en URL van het Azure Storage-account.
• Onderhoudsvenster (optioneel) om onderbreking van de service te voorkomen.

Oplossingsstappen

• Sleutels van storage-account opnieuw genereren in Azure
  1. Meld u aan bij de Azure Portal .
  2. Ga naar Storage-accounts en selecteer het betreffende account.
  3. Kies in het menu aan de linkerkant Toegangssleutels onder Beveiliging + netwerken .
  4. Klik op Regenerate for key1 (of key2 indien gewenst).
  5. Kopieer de nieuw gegenereerde sleutel naar een beveiligde locatie.
• Het Cloud-profiel op Data Domain bijwerken
  1. Meld u aan bij Data Domain System Manager.
  2. Ga naar Cloud > Azure > Cloud-profielen .
  3. Selecteer het profiel waarvoor de verificatie mislukt en klik op Bewerken .
  4. Vervang de bestaande waarde van de toegangssleutel door de nieuwe sleutel die is gekopieerd uit Azure.
  5. Controleer of de URL van de Blob Storage correct is (bijv.

     https://.blob.core.windows.net/

     Sla de wijzigingen op.
• De verbinding valideren
  1. Selecteer in de gebruikersinterface van Data Domain het bijgewerkte Azure-profiel en klik op Verbinding testen .
  2. Zorg ervoor dat de status Verbonden zonder authenticatiefouten wordt geretourneerd.

Controle

• Controleer de statuspagina van het Cloud-profiel; het zou Verbonden moeten weergeven en de laatste succesvolle synchronisatietijdstempel moeten weergeven.
• Controleer de Data Domain systeemlogboeken op eventuele resterende berichten "Server kan het verzoek niet verifiëren".
• Controleer of datareplicatie- of back-uptaken gericht op Azure zonder fouten zijn voltooid.