Azure 数据工厂 : Acquire MI token from MI store V1 failed. 错误代码 2403

Question

当我尝试对 Azure Blob 存储进行更改时，我从 Azure 数据工厂收到以下错误:

Get access token from MSI failed for Datafactory. Please verify resource url is valid and retry. Details: Accquire MI token from MI store V1 failed.
Failure type: User configuration issue
Error Code: 2403

我的资源网址是:https://management.azure.com/subscriptions/$subsId/resourceGroups/$rgname/providers/Microsoft.DataFactory/factories/$adfName?api-version=2018-06-01

我正在使用 ADF 中的 Web 事件来使用在创建 ADF 实例期间创建的托管标识来访问 Blob 存储。

当我使用 SAS token 访问 Blob 存储时，它工作正常。

我从网上检查了错误代码 2403，但找不到任何内容。

您知道为什么使用托管身份作为身份验证方法会失败吗？

Answer 1

1. 我们通过为 Azure 数据工厂托管标识上的存储帐户分配“存储 Blob 数据所有者”角色解决了此问题。

2. 通过将 MSI 的身份验证 URL 设置为“https://storage.azure.com”