Compartilhar via

Resolver problemas de conectividade Azure Synapse Studio

  • Artigo

Aplica-se a: Azure Synapse Analytics

Problemas de conectividade no Azure Synapse Studio normalmente são causados por problemas de configuração, como configurações de rede incorretas ou atribuições inadequadas de função de segurança. Use as diretrizes a seguir para solucionar problemas de conectividade com Synapse Studio.

Problemas e soluções comuns

Sintoma Motivo Solução
O código de erro 9054 ocorre quando você não pode se conectar a serviços vinculados. Implantações de um workspace no GIT sem o Rede Virtual Gerenciado Adicione a configuração de Rede Virtual Gerenciada ao modelo usado para implantação do workspace.
Erro 400 ao carregar o workspace synapse. Errada - Conectar-se aos recursos do workspace no Azure Synapse Analytics Studio de uma rede restrita
- Configuração de DNS do Ponto de Extremidade Privado do Azure
Mensagem de erro: falha na operação do ADLS Gen2: a operação de armazenamento '' falhou com a Operação retornando um código de status inválido 'Proibido'. Quando o workspace é criado, um Serviço Vinculado padrão para a conta de armazenamento também é criado. Ele usa a Identidade de Serviço Gerenciado do workspace como um método de autenticação e esse Serviço Vinculado não pode ser editado. Você está recebendo esse erro porque a identidade do workspace não tem a função Colaborador de Dados de Blobs de Armazenamento na conta de armazenamento associada. Controle de acesso no Workspace do Synapse
Mensagem de erro: ocorreu um erro específico da instância ao estabelecer uma conexão com SQL Server. A conexão foi negada, já que Negar acesso à rede pública está definido como Sim. Usando um workspace com DEP (proteção contra exfiltração de dados) habilitado - Entendendo Azure Synapse pontos de extremidade privados
- Conectar-se a um workspace do Synapse usando links privados
- Proteção contra exfiltração de dados para workspaces do Azure Synapse Analytics
- Pontos de extremidade privados gerenciados
Mensagem de erro: falha na descoberta do esquema de arquivo de entrada da instrução COPY Não é possível carregar em massa. Errada Usar tabelas externas com SQL do Synapse
Bloqueio de Tabela ao puxar os dados do SAP ECC. Por design (esse problema se deve ao isolamento da transação que reduz a inconsistência nos dados.) NA
Mensagem de erro: a instalação por máquina é interrompida porque há instalação de gateway por usuário existente. Esse erro indica que um Self-Hosted Integration Runtime já foi instalado na Máquina Virtual de destino. Apenas um SHIR por VM é permitido. Para instalar outra SHIR para Azure Synapse, você precisa configurar Máquinas Virtuais separadas para hospedar cada instância Integration Runtime. Neste momento, apenas Azure Data Factory dá suporte ao recurso de compartilhamento de IR auto-hospedado. Para obter mais informações, consulte Criar um runtime de integração auto-hospedado.
Mensagem de erro: código de erro 2108, Erro chamando o ponto de extremidade ''. Código de status de resposta: ''. Mais detalhes: mensagem de exceção: a solicitação '' não chegou ao servidor do cliente. Esse problema pode acontecer devido a um problema subjacente como:
- Conectividade de rede
- Falha de DNS
– Validação de certificado do servidor
– Tempo limite configurado incorretamente com um Rede Virtual Gerenciado e com a Proteção de Exfiltração de Dados habilitada		 Observação: o tipo de VNET (VNET compartilhada ou VNET gerenciada) aplicado ao workspace só pode ser aplicado na hora da criação.

Dê uma olhada na visão geral do ponto de extremidade privado e na documentação relacionada:
- O que é um ponto de extremidade privado?
- Entendendo Azure Synapse pontos de extremidade privados

Um serviço de Link Privado também pode ser uma possível solução:
- O que é Link Privado do Azure?
- O que é Link Privado do Azure serviço?

Muitas configurações exigem a configuração de DNS em sua rede para que as solicitações sejam roteados corretamente para os Pontos de Extremidade Privados dentro da VNET:
Configuração de DNS do Ponto de Extremidade Privado do Azure
O acesso a dados do ADLS Gen1 por meio da Entidade de Serviço não está funcionando. O Serviço Vinculado no repositório GIT não pode ser publicado no modo ao vivo do Synapse. NA

Dicas de solução de problemas

  • Saiba como solucionar problemas Azure Synapse Studio.

  • Diagnosticar problemas de conectividade usando este script do PowerShell.

  • Confirme se Synapse Studio pode acessar todos os pontos de extremidade necessários:

    • Verifique se o firewall na rede e no computador local permite a comunicação de saída nas portas TCP 80, 443 e 1443 para Synapse Studio.
    • Permitir comunicação de saída na porta UDP 53 para o servidor DNS para resolução de nomes.
    • Para se conectar usando ferramentas como SSMS e Power BI, você deve permitir a comunicação de saída na porta TCP 1433.
    • Se você estiver usando a configuração padrão da política de conexão de redirecionamento, talvez seja necessário permitir a comunicação de saída em mais portas.

  • Teste o acesso com navegadores diferentes e desabilite todos os bloqueadores e plug-ins pop-up.

  • Investigue problemas relacionados à segurança e permissões:

Falha ao carregar um ou mais recursos devido a um problema proibido com o código de erro 403

O código de erro 403 pode ser um problema intermitente ao abrir seu workspace do Synapse no Synapse Studio.

Verifique se você tem as seguintes permissões necessárias para acessar seu workspace:

  • No portal do Azure, navegue até o controle de acesso do workspace > do Synapse (IAM)>Exibir meu acesso e verifique se você tem a permissão Proprietário ou Colaborador.
  • No portal do Azure, navegue até o workspace > do Synapse Networking e verifique se o endereço IP do cliente correto está presente nas regras de firewall.

Para resolver o problema, use uma das seguintes opções:

Opção 1: Tente entrar manualmente no workspace. Para obter mais informações, consulte Criar um workspace do Synapse: Abra Synapse Studio.

Opção 2: Tente usar um dos seguintes métodos:

  • Desmarque os dados cookies e armazenados em cache do navegador.
  • Use o modo Privado.
  • Tente usar um navegador diferente.

Configurar o Synapse em uma rede privada

Talvez você não consiga se conectar a Azure Synapse se desabilitar a rede pública no firewall.

Habilite IP público e adicione IPs específicos que precisam acessar Azure Synapse. Firewall do Azure não permitirá nenhum outro endereço IP público além do já adicionado.

Se você quiser desabilitar o IP público, poderá implementar uma das seguintes opções:

  • Se apenas alguns usuários estiverem planejando se conectar a Azure Synapse de seu próprio computador, use uma conexão VPN ponto a site para se conectar a Azure Synapse.
  • Se muitos usuários desejarem se conectar aos serviços do Azure de sua própria estação de trabalho, use o ExpressRoute.

Recursos