如何從另一個訂閱訪問 Azure 存儲 NFS 文件共享

Question

我在訂閱中有一個存儲帳戶，其中有一個 VNet，該存儲帳戶設置為使用。 這在附加到該 Vnet 的訂閱中的 kubernetes 集群中運行良好。 NFS 適用於相關存儲帳戶。

但是我們在配對區域（美國東部和美國西部）有一個故障轉移輔助訂閱，我希望 k8s 集群也能夠掛載 NFS 共享。

我已嘗試創建對等互連並將輔助訂閱的 VNet（不重疊）添加到存儲帳戶，但輔助訂閱中的 k8s 集群連接共享時超時。

創建對等互連時，我沒有執行任何路由選項，但我會假設這會起作用。

有沒有人有任何關於如何讓它工作的說明，以便輔助集群可以訪問 NFS 共享？

Answer 1

存儲同步服務和/或存儲帳戶可以移動到不同的資源組、訂閱或 Azure AD 租戶。 移動存儲同步服務或存儲帳戶后，您需要授予Microsoft.StorageSync應用程序對存儲帳戶的訪問權限。

1. 單擊左側目錄中的訪問控制 (IAM)。

2. 單擊角色分配選項卡以列出有權訪問您的存儲帳戶的用戶和應用程序（服務主體）。

3. 驗證Microsoft.StorageSync或混合文件同步服務（舊應用程序名稱）是否出現在具有讀取者和數據訪問角色的列表中。

這個關於 Azure 文件共享的GitHub 文檔可以為你提供更好的見解。