Azure Purview连接Azure File、Azure Blob报数据源连接失败问题咨询

配置类故障原因 #

• 存储资源注册信息不匹配：注册数据源时填写的存储账户名称、资源ID、所属订阅/资源组和实际存储资源的属性不一致，会直接触发连接失败，可核对Purview注册页面信息和Azure门户存储账户的基础信息是否完全一致。
• 凭据有效性问题：即使Purview可正常读取Key Vault中的密钥，若存入的Account Key不是对应存储账户的有效密钥（比如误存为连接字符串、密钥复制时携带多余空格、密钥已被轮换过期），也会导致认证失败。可直接复制Key Vault中存储的密钥值，用Azure Storage Explorer验证是否能正常登录对应存储，排查该类问题。
• 托管身份权限配置遗漏：除了Blob存储要求的「存储Blob数据读者」、File存储要求的「存储文件数据读者」权限外，Purview的托管身份还需要存储账户层级的Reader权限，缺少该权限会导致Purview无法枚举存储下的容器/文件共享资源，触发连接失败。

网络类故障原因 #

• Purview专用端点配置异常：如果Purview本身启用了专用端点，即使存储账户放开了公网访问，若Purview的出站专用端点和存储的专用端点不在同一可连通的虚拟网络，或DNS解析配置错误将存储端点解析为公网IP，仍会导致连接被拦截。
• 托管IR侧网络限制：若扫描使用的是自托管集成运行时（IR），需要确认IR所在的计算资源本身可正常访问对应的Blob/File存储端点，可在IR所在设备上运行nslookup <存储账户名>.blob.core.windows.net、nslookup <存储账户名>.file.core.windows.net命令验证连通性，排除IR侧的网络拦截问题。

服务兼容类故障原因 #

• 订阅资源提供者未注册：若Purview所属的订阅下Microsoft.Storage、Microsoft.Purview资源提供者未完成注册，会导致跨服务调用被拦截，触发连接失败。
• 数据源类型选择错误：如果存储账户启用了分层命名空间（即ADLS Gen2存储），注册时需要选择「Azure Data Lake Storage Gen2」数据源类型，误选为普通Azure Blob Storage会导致连接不兼容报错。

内容的提问来源于stack exchange，提问作者Prodip