azure - 授予 HDInsight 群集对 ADL 存储帐户的所有文件夹的访问权限

Question

我正在尝试将 ADL 存储 (ADLS) 帐户添加到我的 HDInsight 群集。1) 我已使用 Azure Active Directory (AAD) 创建了服务主体 (SP)2) 我作为 ADLS 帐户的贡献者授予此 SP 访问权限3) 我现在尝试使用此 SP 创建 HDInsight 集群

SP 似乎仍然没有正确的访问权限 no access

我想解决方案是手动向 SP 授予对数据资源管理器中我需要的每个文件夹的访问权限。但是，我的存储帐户包含大量文件夹列表，因此添加所有子文件夹的请求需要很长时间(+10 小时)。而且，每天都会不断添加新文件夹，因此我不能依赖此操作。

有没有办法一次性授予 SP 对根文件夹及其所有子文件夹的访问权限？

Answer 1

在 Data Lake Store 帐户根级别分配权限:

1. 在数据湖存储访问边栏选项卡上，点击“访问”。 选择文件权限 Blade 已打开。它列出了所有数据湖存储您订阅中的帐户。

2. 将鼠标悬停(不要单击)在 Data Lake Store 的名称上
   帐户以使该复选框可见，然后选择该复选框。

   默认情况下，READ、WRITE 和 EXECUTE 均处于选中状态。

点击页面底部的选择。

点击运行分配权限。

点击完成