Solución de problemas relacionados con la configuración del firewall de la cuenta de Blob Storage

Una configuración determinada que se usa en los firewalls de la cuenta de almacenamiento puede provocar un error en la creación del destino de Blob Storage. El equipo de Azure HPC Cache está trabajando en una solución de software para este problema, pero puede solucionarlo siguiendo las instrucciones de este artículo.

La configuración de firewall que permite el acceso solo desde "redes seleccionadas" puede impedir que la memoria caché cree o modifique un destino de Blob Storage. Esta configuración se encuentra en la página firewalls y redes virtuales de la cuenta de almacenamiento. (Este problema no se aplica a los destinos de almacenamiento ADLS-NFS).

El problema es que el servicio de caché usa una red virtual de servicio oculta que es independiente de los entornos de cliente. No es posible autorizar explícitamente esta red para acceder a la cuenta de almacenamiento.

Al crear un destino de Blob Storage, el servicio de caché usa esta red para comprobar si el contenedor está vacío o no. Si el firewall no permite el acceso desde la red oculta, se produce un error en la comprobación y se produce un error en la creación del destino de almacenamiento.

El firewall también puede bloquear los cambios en las rutas de acceso del espacio de nombres de destino de Blob Storage.

Para solucionar el problema, cambie temporalmente la configuración del firewall al crear el destino de almacenamiento:

1. Vaya a la página Firewalls y redes virtuales de la cuenta de almacenamiento y cambie la configuración "Permitir el acceso desde" a Todas las redes.
2. Cree el destino de almacenamiento de blobs en su Azure HPC Cache.
3. Cree la ruta de acceso del espacio de nombres del destino de almacenamiento.
4. Una vez que el destino de almacenamiento y la ruta de acceso se hayan creado correctamente, cambie la configuración del firewall de la cuenta a Redes seleccionadas.

Azure HPC Cache no usa la red virtual de servicio para acceder al destino de almacenamiento terminado.

Para obtener ayuda con esta solución alternativa, póngase en contacto con el servicio y el soporte técnico de Microsoft.