2

我正在向 Azure Datalake 编写一个简单的文件，以了解如何将其用于其他方式，但我遇到了问题，当我尝试编写时，我收到以下错误消息

21/5/2018 9:03:27 AM] Executed 'NWPimFeederFromAws' (Failed, Id=39adba4b-9c27-4078-b560-c25532e8432e)
[21/5/2018 9:03:27 AM] System.Private.CoreLib: Exception while executing function: NWPimFeederFromAws. Microsoft.Azure.Management.DataLake.Store: One or more errors occurred. (Operation returned an invalid status code 'Forbidden'). Microsoft.Azure.Management.DataLake.Store: Operation returned an invalid status code 'Forbidden'.

有问题的代码如下

static void WriteToAzureDataLake() {

    // 1. Set Synchronization Context
    SynchronizationContext.SetSynchronizationContext(new SynchronizationContext());

    // 2. Create credentials to authenticate requests as an Active Directory application
    var clientCredential = new ClientCredential(clientId, clientSecret);

    //var creds = ApplicationTokenProvider.LoginSilentAsync(tenantId, clientCredential).Result;
    var creds = ApplicationTokenProvider.LoginSilentAsync(tenantId, clientCredential).Result;

    // 2. Initialise Data Lake Store File System Client
    adlsFileSystemClient = new DataLakeStoreFileSystemManagementClient(creds);

    // 3. Upload a file to the Data Lake Store
    var source = "c:\\nwsys\\source.txt";
    var destination = "/PIMRAW/destination.txt";
    adlsFileSystemClient.FileSystem.UploadFile(adlsAccountName, source, destination, 1, false, true);

    // FINISHED
    Console.WriteLine("6. Finished!");
}

我已将 Azure AD 中的应用程序添加到我尝试写入的特定文件夹的访问列表中，如下所示

显示正确权限的 Azure 门户

我的代码中的 clientID 和 clientSecret 来自这个应用程序，所以我对为什么被禁止感到有点迷茫。

我忘了别的吗？

在我尝试创建客户端之前，可能是 loginAsync 尚未完成吗？

4

3 回答 3

1

您是否授予您的应用程序/服务主体对您正在编写应用程序的特定文件夹路径中的父文件夹的执行访问权限？这是遍历文件夹路径所必需的，有关示例，请参见此处：https ://docs.microsoft.com/en-us/azure/data-lake-store/data-lake-store-access-control#common-scenarios与权限相关。

于 2018-05-22T02:47:51.380 回答
0

在我尝试创建客户端之前，可能是 loginAsync 尚未完成吗？

它与 loginAsync 无关。根据我的测试，如果我将权限分配给文件夹，它在我这边可以正常工作。

在此处输入图像描述

测试结果：

在此处输入图像描述

如果可能，您可以创建一个新的 Datalake 帐户或新文件夹，然后再试一次。我建议您可以使用 fiddler 来捕获有关异常的详细信息。

于 2018-05-22T02:12:09.063 回答
0

不是答案，只是记录我遇到类似错误时的发现。

我将我的Azure 数据工厂托管标识添加到帐户级别（以及文件系统）级别的参与者角色。

尝试从 ADF 创建 blob 时出现禁止错误

所以我将它添加到Storage Blob Data Contributor。它没有立即起作用，但大约需要 10 分钟才能被识别。然后一切正常。

于 2020-03-11T04:47:27.773 回答