Azure ML 工作区无法为 VNet 后面的工作区链接存储帐户上传数据

Question

我正在尝试使用 Vnet 后面的存储帐户设置 Azure ML 工作区，但是当尝试从“数据”选项卡上传 sata 时，出现以下错误。

我拥有下面文章中描述的所有必要设置，但仍然没有运气

https://learn.microsoft.com/en-us/azure/machine-learning/how-to-secure-workspace-vnet?tabs=se%2Ccli#secure-the-workspace-with-private-endpoint

使存储可访问 ML 工作区的工作

1. 从 Vnet 启用 Azure.Storage 服务端点
2. 在存储上完成此设置
3. ML 工作区和存储位于同一子网
4. 为 Worspace 分配了“存储 Blob 数据读取器”权限
5. 从同一子网上创建的虚拟机访问此 ML 工作区。

有人可以建议是否缺少任何内容吗？

Answer 1

我尝试在我的环境中重现相同的结果并得到以下结果:

我有一个存储帐户，我在其中启用了网络设置，如下所示:

当我尝试从 Azure 机器学习工作室上传数据时，我遇到了相同的错误，如下所示:

要解决该错误，请确保在存储帐户的防火墙设置下添加您的客户端 IP 地址，如下所示:

现在，我尝试再次从 Azure 机器学习工作室上传数据，并得到如下结果:

当我选择下一步时，它会将我带到审核选项卡，如下所示:

点击创建后，数据 Assets 已成功创建，详细信息如下:

为了确认这一点，我在 Portal 中检查了相同的内容，其中 test.txt 文件已成功上传到存储帐户，如下所示:

根据您的情况，请确保在存储帐户的防火墙设置下添加您的客户端 IP 地址。如果错误仍然存​​在，请尝试使用存储 Blob 数据贡献者角色。

引用:

Connect to data storage with the studio UI - Azure Machine Learning | Microsoft Learn