Azure Data Lake Store - 作为所有者的 AccessControlException

Question

在门户的“访问”边栏选项卡下，它显示我是所有者，但它还显示

Your Permissions

[email protected]'s effective permissons on this folder are: None

在 AAD 中我可以看到 [email protected]与我的帐户相关联，该帐户在“所有者”下列为“我的姓名”。

我正在尝试访问我使用 AAD 应用程序的权限创建的文件夹...

我得到的错误是:

LISTSTATUS failed with error 0x83090aa2 (Forbidden. ACL verification failed. Either the resource does not exist or the user is not authorized to perform the requested operation.).

当我进入根文件夹并转到访问边栏选项卡，然后单击“高级”并尝试将文件夹权限应用于子文件夹(应用于子文件夹)时，它显示

AccessControlException: SETACL failed with error 0x83090aa2 (Forbidden. ACL verification failed. Either the resource does not exist or the user is not authorized to perform the requested operation.).

有人知道如何解决这个问题吗？

谢谢!

Answer 1

这个问题中有很多内容混淆在一起，因此很难回答。简而言之，这是一份包含常见问题解答的通用文档，解释了整个安全模型。 https://learn.microsoft.com/en-us/azure/data-lake-store/data-lake-store-access-control

请仔细阅读它，然后也许重新发布/修改您的问题的更具体的重现。以下信息类型将使问题更加具体:

1. 根目录的文件夹结构
2. 每个节点的权限(包括所有者)
3. 谁进行了访问
4. 预期结果和实际结果