通过

排查与 Azure Data Box Blob 存储相关的问题

  • 项目

本文详细说明如何排查使用 Data Box Blob 存储通过 Data Box 上的 REST 接口复制数据时可能出现的问题。 将 Data Box Blob 存储与其他应用程序或客户端库（例如 Azure 存储资源管理器、AzCopy 或用于 Python 的 Azure 存储库）配合使用时，这些问题会出现。

在 Azure 存储资源管理器中看到的错误

本部分详述了将 Azure 存储资源管理器与 Data Box Blob 存储配合使用时会遇到的一些问题。

错误消息 建议的操作
无法检索子资源。 其中一个 HTTP 标头的值的格式不正确。 在“编辑”菜单中，选择“目标 Azure Stack API”。
重启Azure 存储资源管理器。
getaddrinfo ENOTFOUND <accountname>.blob.<serialnumber>.microsoftdatabox.com 检查是否已在以下路径将终结点名称 <accountname>.blob.<serialnumber>.microsoftdatabox.com 添加到 hosts 文件：
  • C:\Windows\System32\drivers\etc\hosts（在 Windows 上），或者
  • /etc/hosts（在 Linux 上）。
    		•
    无法检索子资源。
    详细信息：自签名证书    		 将设备的 TLS/SSL 证书导入 Azure 存储资源管理器：
  • 从 Azure 门户下载证书。 有关详细信息，请转到下载证书。
  • 在“编辑”菜单中，选择“SSL 证书”，然后选择“导入证书”。
    		•

    在 Windows 的 AzCopy 中看到的错误

    本部分详述了将 Windows 的 AzCopy 与 Data Box Blob 存储配合使用时会遇到的一些问题。

    错误消息 建议的操作
    AzCopy 命令在显示以下错误之前，似乎停止了响应，时间长达一分钟：
    无法枚举目录 https://… 无法解析远程名称 <accountname>.blob.<serialnumber>.microsoftdatabox.com    		 检查是否已在 C:\Windows\System32\drivers\etc\hosts 将终结点名称 <accountname>.blob.<serialnumber>.microsoftdatabox.com 添加到 hosts 文件。
    AzCopy 命令在显示以下错误之前，似乎停止了响应，时间长达一分钟：
    分析源位置出错。 基础连接已关闭:无法建立 SSL/TLS 安全通道的信任关系。    		 将设备的 TLS/SSL 证书导入系统的证书存储。 有关详细信息，请转到下载证书。

    在 Linux 的 AzCopy 中看到的错误

    本部分详述了将 Linux 的 AzCopy 与 Data Box Blob 存储配合使用时会遇到的一些问题。

    错误消息 建议的操作
    AzCopy 命令在显示以下错误之前，似乎停止了响应，时间长达 20 分钟：
    分析源位置 https://<accountname>.blob.<serialnumber>.microsoftdatabox.com/<cntnr> 出错。 没有此类设备或地址    		 检查是否已在 /etc/hosts 将终结点名称 <accountname>.blob.<serialnumber>.microsoftdatabox.com 添加到 hosts 文件。
    AzCopy 命令在显示以下错误之前，似乎停止了响应，时间长达 20 分钟：
    分析源位置出错… 无法建立 SSL 连接。    		 将设备的 TLS/SSL 证书导入系统的证书存储。 有关详细信息，请转到下载证书。

    在用于 Python 的 Azure 存储库中看到的错误

    本部分详细介绍了在使用 Linux 客户端进行数据复制时部署 Data Box Disk 所遇到的一些常见问题。

    错误消息 建议的操作
    其中一个 HTTP 标头的值的格式不正确。 Data Box 不支持用于 Python 的 Microsoft Azure 存储库的已安装版本。 请查看 Azure Data Box Blob 存储要求，了解支持的版本。
    … [SSL:CERTIFICATE_VERIFY_FAILED] … 在运行 Python 之前，请将 REQUESTS_CA_BUNDLE 环境变量设置为 Base64 编码的 TLS 证书文件的路径（请参阅如何下载证书）。
    例如：
    export REQUESTS_CA_BUNDLE=/tmp/mycert.cer
    python
    也可将证书添加到系统的证书存储，然后将此环境变量设置为该存储的路径。
    例如，在 Ubuntu 上：
    export REQUESTS_CA_BUNDLE=/etc/ssl/certs/ca-certificates.crt
    python

    常见错误

    这些错误不特定于任何应用程序。

    错误消息 建议的操作
    连接超时。 登录到 Data Box 设备，检查其是否已解锁。 设备在重启后会保持锁定状态，直到有人登录为止。
    REST API 身份验证失败，并出现错误：服务器无法对请求进行身份验证。 请确保授权标头的值构成正确，且包括签名。 错误代码：AuthenticationFailed。 出现这种情况的原因之一是设备时间与 Azure 的时间不同步。 如果存在较大的时间偏差，则当你尝试通过 REST API 将数据复制到 Data Box 时，REST API 身份验证将中断。 在这种情况下，你可以打开出站 UDP 123 端口以允许访问 time.windows.com。 一旦设备时间与 Azure 的时间同步，身份验证就会成功。

    后续步骤