如何从另一个订阅访问 Azure 存储 NFS 文件共享

Question

我在订阅中有一个存储帐户，其中有一个 VNet，该存储帐户设置为使用。 这在附加到该 Vnet 的订阅中的 kubernetes 集群中运行良好。 NFS 适用于相关存储帐户。

但是我们在配对区域（美国东部和美国西部）有一个故障转移辅助订阅，我希望 k8s 集群也能够挂载 NFS 共享。

我已尝试创建对等互连并将辅助订阅的 VNet（不重叠）添加到存储帐户，但辅助订阅中的 k8s 集群连接共享时超时。

创建对等互连时，我没有执行任何路由选项，但我会假设这会起作用。

有没有人有任何关于如何让它工作的说明，以便辅助集群可以访问 NFS 共享？

Answer 1

存储同步服务和/或存储帐户可以移动到不同的资源组、订阅或 Azure AD 租户。 移动存储同步服务或存储帐户后，您需要授予Microsoft.StorageSync应用程序对存储帐户的访问权限。

1. 单击左侧目录中的访问控制 (IAM)。

2. 单击角色分配选项卡以列出有权访问您的存储帐户的用户和应用程序（服务主体）。

3. 验证Microsoft.StorageSync或混合文件同步服务（旧应用程序名称）是否出现在具有读取者和数据访问角色的列表中。

这个关于 Azure 文件共享的GitHub 文档可以为你提供更好的见解。