Azure Datalake 操作返回了无效的禁止状态代码

Question

我正在向 Azure Datalake 写入一个简单的文件，以了解如何将其用于其他方式，但我遇到了问题，当我尝试写入时，收到以下错误消息

21/5/2018 9:03:27 AM] Executed 'NWPimFeederFromAws' (Failed, Id=39adba4b-9c27-4078-b560-c25532e8432e)
[21/5/2018 9:03:27 AM] System.Private.CoreLib: Exception while executing function: NWPimFeederFromAws. Microsoft.Azure.Management.DataLake.Store: One or more errors occurred. (Operation returned an invalid status code 'Forbidden'). Microsoft.Azure.Management.DataLake.Store: Operation returned an invalid status code 'Forbidden'.

有问题的代码如下

static void WriteToAzureDataLake() {

    // 1. Set Synchronization Context
    SynchronizationContext.SetSynchronizationContext(new SynchronizationContext());

    // 2. Create credentials to authenticate requests as an Active Directory application
    var clientCredential = new ClientCredential(clientId, clientSecret);

    //var creds = ApplicationTokenProvider.LoginSilentAsync(tenantId, clientCredential).Result;
    var creds = ApplicationTokenProvider.LoginSilentAsync(tenantId, clientCredential).Result;

    // 2. Initialise Data Lake Store File System Client
    adlsFileSystemClient = new DataLakeStoreFileSystemManagementClient(creds);

    // 3. Upload a file to the Data Lake Store
    var source = "c:\\nwsys\\source.txt";
    var destination = "/PIMRAW/destination.txt";
    adlsFileSystemClient.FileSystem.UploadFile(adlsAccountName, source, destination, 1, false, true);

    // FINISHED
    Console.WriteLine("6. Finished!");
}

我已将 Azure AD 中的应用程序添加到我尝试写入的特定文件夹的访问列表中，如下所示

我的代码中的 clientID 和 clientSecret 来自这个应用程序，所以我有点不明白为什么我被禁止了。

我是不是忘记了什么？

在我尝试创建客户端之前，可能是 loginAsync 尚未完成吗？

Answer 1

您是否授予您的应用程序/服务主体执行访问您的应用程序正在写入的特定文件夹的路径中的父文件夹的权限？ 这是遍历文件夹路径所必需的，请参见此处的一些示例： https : //docs.microsoft.com/en-us/azure/data-lake-store/data-lake-store-access-control#common-scenarios -相关权限。

Answer 2

在我尝试创建客户端之前，可能是 loginAsync 尚未完成吗？

它与 loginAsync 无关。 根据我的测试，如果我为文件夹分配权限，它在我这边可以正常工作。

测试结果：

如果可能，您可以创建一个新的 Datalake 帐户或新文件夹，然后重试。 我建议您可以使用 fiddler 来捕获有关异常的详细信息。

Answer 3

不是答案，只是记录我在遇到类似错误时发现的内容。

我在帐户级别（以及文件系统）级别将我的Azure 数据工厂托管标识添加到参与者角色。

尝试从 ADF 创建 blob 时出现禁止错误

所以我将它添加到Storage Blob Data Contributor 。 它没有立即起作用，但需要大约 10 分钟才能被识别。 然后一切正常。