Data Domain: Rozwiązywanie problemu z uwierzytelnianiem profilu chmury platformy Azure przez ponowne wygenerowanie kluczy magazynu

Zaobserwowane problemy

• Wygeneruj ponownie klucze w Azure Portal dla konta/adresu URL usługi Blob Storage.
• Błąd uwierzytelniania podczas tworzenia profilu chmury platformy Azure w Data Domain: Serwer nie mógł uwierzytelnić żądania. Upewnij się, że nagłówek autoryzacji, w tym podpis, jest poprawnie uformowany.

Główna przyczyna niepowodzenia uwierzytelniania profilu chmury platformy Azure

Problem z uwierzytelnianiem wynika z nieprawidłowego działania w Azure Portal, które wpływa na klucze konta magazynu używane przez Data Domain.

• Klucze wygenerowane przez Azure Portal dla konta usługi Blob Storage stają się nieprawidłowe lub są oznaczone jako wygasłe.
• Nieprawidłowe/wygasłe klucze powodują niepoprawne utworzenie nagłówka autoryzacji w żądaniu, co prowadzi do wyświetlenia komunikatu o błędzie:

  Server failed to authenticate the request. Make sure the value of Authorization header is formed correctly including the signature.

• To zachowanie jest identyfikowane jako usterka w Azure Portal; Dokładny wewnętrzny wyzwalacz nie jest znany.

Ponowne uwierzytelnianie profilu chmury platformy Azure w Data Domain

Wymagania wstępne

• Dostęp administracyjny do Azure Portal.
• Dostęp administracyjny do systemu Data Domain.
• Bieżąca nazwa i adres URL konta usługi Azure Storage.
• Przerwa konserwacyjna (opcjonalna) w celu uniknięcia zakłóceń w świadczeniu usług.

Kroki rozwiązania

• Ponowne generowanie kluczy kont magazynu na platformie Azure
  1. Zaloguj się w witrynie Azure Portal .
  2. Przejdź do pozycji Konta magazynu i wybierz konto, którego dotyczy problem.
  3. W menu po lewej stronie wybierz Klucze dostępu w obszarze Zabezpieczenia + sieć .
  4. Kliknij przycisk Wygeneruj ponownie dla klucza1 (lub klucza2 , jeśli wolisz).
  5. Skopiuj nowo wygenerowany klucz do bezpiecznej lokalizacji.
• Aktualizowanie profilu Cloud w Data Domain
  1. Zaloguj się do Data Domain System Manager.
  2. Przejdź do Cloud >> Azure Cloud Profiles .
  3. Wybierz profil, który nie uwierzytelnia się i kliknij przycisk Edytuj .
  4. Zastąp istniejącą wartość klucza dostępu nowym kluczem skopiowanym z platformy Azure.
  5. Upewnij się, że adres URL usługi Blob Storage jest poprawny (np.

     https://.blob.core.windows.net/

     Zapisz zmiany.
• Sprawdź poprawność połączenia
  1. W interfejsie użytkownika Data Domain wybierz zaktualizowany profil platformy Azure i kliknij przycisk Test Connection .
  2. Upewnij się, że stan zwraca wartość Połączono bez błędów uwierzytelniania.

Weryfikacja

• Sprawdź stronę stanu profilu w chmurze; powinien wyświetlić się komunikat Połączono i znacznik czasu ostatniej udanej synchronizacji.
• Przejrzyj dzienniki systemowe Data Domain pod kątem pozostałych komunikatów "Serwer nie mógł uwierzytelnić żądania".
• Upewnij się, że zadania replikacji danych lub tworzenia kopii zapasowych przeznaczone dla platformy Azure są wykonywane bez błędów.