Data Domain. Устранение ошибки проверки подлинности облачного профиля Azure путем повторного создания ключей хранилища

Наблюдаемые проблемы

• Повторно создайте ключи на портале Azure для учетной записи / URL-адреса хранилища BLOB-объектов.
• Ошибка проверки подлинности при создании профиля Azure Cloud в Data Domain: Серверу не удалось аутентифицировать запрос. Убедитесь, что заголовок авторизации сформирован правильно, включая подпись.

Корневая причина сбоя проверки подлинности облачного профиля Azure

Проблема с проверкой подлинности возникает из-за сбоя на портале Azure, который влияет на ключи учетной записи хранения, используемые Data Domain.

• Созданные на портале Azure ключи для учетной записи хранилища BLOB-объектов становятся недействительными или помечаются как просроченные.
• Из-за недействительных ключей или ключей с истекшим сроком действия заголовок авторизации в запросе формируется неправильно, что приводит к появлению сообщения об ошибке:

  Server failed to authenticate the request. Make sure the value of Authorization header is formed correctly including the signature.

• Такое поведение определяется как сбой на портале Azure; Точный внутренний триггер неизвестен.

Повторная проверка подлинности профиля облака Azure в Data Domain

Предварительные условия

• Административный доступ к порталу Azure.
• Административный доступ к системе Data Domain.
• Текущее имя и URL-адрес учетной записи хранилища Azure.
• Окно обслуживания (опционально) во избежание прерывания обслуживания.

Действия по устранению неполадок

• Повторное создание ключей учетных записей хранения в Azure
  1. Войдите на портал Azure .
  2. Перейдите в раздел Учетные записи хранения и выберите затронутую учетную запись.
  3. В меню слева выберите Клавиши доступа в разделе Безопасность + сеть .
  4. Нажмите Создать повторно для ключа 1 (или ключа 2 , если предпочитается).
  5. Скопируйте созданный ключ в безопасное расположение.
• Обновление профиля облака в Data Domain
  1. Войдите в Data Domain System Manager.
  2. Перейдите в > Cloud Azure > Cloud Profiles .
  3. Выберите профиль, который не прошел проверку подлинности, и нажмите Изменить .
  4. Замените существующее значение ключа доступа новым ключом, скопированным из Azure.
  5. Убедитесь, что URL-адрес хранилища BLOB-объектов верен (например,

     https://.blob.core.windows.net/

     Сохраните изменения.
• Проверьте подключение
  1. В пользовательском интерфейсе Data Domain выберите обновленный профиль Azure и нажмите Test Connection .
  2. Убедитесь, что состояние возвращает «Подключено » без ошибок аутентификации.

Проверка

• Проверьте страницу состояния профиля облака; В нем должно отображаться значение «Подключено » и отображаться метка времени последней успешной синхронизации.
• Просмотрите системные журналы Data Domain на наличие оставшихся сообщений «Серверу не удалось аутентифицировать запрос».
• Убедитесь, что задания репликации или резервного копирования данных, предназначенные для Azure, выполняются без ошибок.