Azure数据仓库的Azure blob存储网络规则（Ip）

Question

我需要使用Polybase将外部数据（在blob存储中）加载到我的Azure数据仓库。当我使用经典Azure存储时，它运行良好。

最近，我必须将我们的存储更新到ARM，我不知道如何将ARM存储上的防火墙规则设置到我的Azure数据仓库。如果我将防火墙设置为“所有网络”，一切都可以无缝运行。但是，我不能让blob大开。

我尝试使用nslookup为我们的Azure数据仓库查找出站ip，并将值放入存储防火墙；我得到“此请求未被授权执行此操作。”错误

有没有办法找到Azure数据仓库的IP地址？或者我应该使用不同的方法来使其工作？

欢迎提出任何建议。

凯文

Answer 1

在第1.1节“创建凭证”下，它指出：

如果您将本教程用作加载自己数据的模板，请不要跳过此步骤。要通过凭据访问数据，请使用以下脚本创建数据库范围的凭据，然后在定义数据源位置时使用它。

  -- A: Create a master key.
-- Only necessary if one does not already exist.
-- Required to encrypt the credential secret in the next step.

CREATE MASTER KEY;


-- B: Create a database scoped credential
-- IDENTITY: Provide any string, it is not used for authentication to Azure storage.
-- SECRET: Provide your Azure storage account key.


CREATE DATABASE SCOPED CREDENTIAL AzureStorageCredential
WITH
    IDENTITY = 'user',
    SECRET = '<azure_storage_account_key>'
;


-- C: Create an external data source
-- TYPE: HADOOP - PolyBase uses Hadoop APIs to access data in Azure blob storage.
-- LOCATION: Provide Azure storage account name and blob container name.
-- CREDENTIAL: Provide the credential created in the previous step.

CREATE EXTERNAL DATA SOURCE AzureStorage
WITH (
    TYPE = HADOOP,
    LOCATION = 'wasbs://<blob_container_name>@<azure_storage_account_name>.blob.core.windows.net',
    CREDENTIAL = AzureStorageCredential
);

编辑：（通过使用SAS从ADW访问blob的其他方式）：

您还可以使用共享访问签名创建与存储链接的服务。它为数据工厂提供了对存储中所有/特定资源（blob/容器）的受限/限时访问。

共享访问签名提供对存储帐户中资源的委派访问。您可以使用共享访问签名在指定时间内向客户端授予对存储帐户中的对象的有限权限。您不必共享您的帐户访问密钥。共享访问签名是一个URI，在其查询参数中包含对存储资源进行身份验证访问所需的所有信息。要使用共享访问签名访问存储资源，客户端只需将共享访问签名传递给适当的构造函数或方法。有关共享访问签名的更多信息，请参阅共享访问签名：了解共享访问签名模型。完整文档可在此处找到