ADLS Gen2操作失败错误2011：文件夹元数据访问问题求助

• 确认存储账户层级命名空间状态：必须确保ADLS Gen2存储账户已启用层级命名空间，这是ADLS Gen2元数据操作的核心前提，未启用会直接导致此类错误。
• 校验文件夹路径准确性：检查请求中的文件夹路径是否存在拼写错误，注意ADLS Gen2路径区分大小写，同时排查是否包含特殊字符、多余斜杠，或误写了容器/子文件夹名称。
• 排查专用终结点网络配置细节：
  • 确认专用终结点已关联到存储账户的Blob服务（ADLS Gen2基于Blob服务），且访问资源所在网络与专用终结点所属虚拟网络已对等互联或处于同一环境。
  • 检查虚拟网络的NSG规则，确保允许存储服务的HTTPS（443端口）入站/出站流量。
  • 验证私有DNS区域是否正确注册了专用终结点的DNS记录，避免域名解析失败导致请求无法送达。
• 检查身份认证与权限配置：
  • 若使用托管身份，确认该身份已被授予Storage Blob Data Contributor权限（或目标文件夹的读取元数据专项权限），仅存储账户管理权限无法满足元数据操作需求。
  • 若使用SAS令牌，检查令牌是否包含**读取元数据（r）**权限，同时确认令牌未过期、IP范围限制未排除当前访问源。
• 核对存储账户防火墙规则：即使开启公共访问，若存储账户配置了IP/虚拟网络白名单，需确认当前访问源在允许列表内；使用专用终结点时，需确保防火墙已勾选“允许通过专用终结点访问”选项。
• 测试网络连通性与超时设置：
  • 从访问发起端执行nc -zv <存储账户名>.dfs.core.windows.net 443命令，验证443端口的连通性。
  • 调整请求超时参数，若网络延迟较高，过短的超时时间会导致请求中途失败。
• 查看存储账户诊断日志：在Azure门户开启存储账户的诊断日志收集，通过日志获取具体失败原因，比如权限不足、路径不存在、网络拦截等细节。

内容的提问来源于stack exchange，提问作者user237624