U-SQL Job Failing in Daten Fabrik

Question

Ich erhalte von Data Fabrik folgende Fehler, wenn ich ein U-SQL Job

Job submission failed, the user 'adla account name' does not have permissions to a subfolder in the /system/ path needed by Data Lake Analytics. Please run “Add User Wizard” from the Data Lake Analytics Azure Portal or use Azure PowerShell to grant access for the user to the /system/ and its children on the Data Lake Store. 

laufen und ich bin nicht mit jedem Firewall wie in diesem Beitrag vorgeschlagen:

Run U-SQL Script from C# code with Azure Data Factory

ich bin mit der Azure Daten See Speicherdienst Haupt Authentifizierung. Wenn ich den Job von Visual Studio starte, funktioniert es auch gut.

würde ich für jede Idee dankbar ...

dank

Answer 1

Es klingt wie ein Berechtigungsproblem. Sie können diese Powershell-Skript laufen Sie die richtigen Berechtigungen für den Sicherheitsprinzipal angewendet, um sicherzustellen, haben:

Login-AzureRmAccount 
$appname = “adla” 
$dataLakeStoreName = “yourdatalakename” 

$app = Get-AzureRmADApplication -DisplayName $appname 

$servicePrincipal = Get-AzureRmADServicePrincipal -SearchString $appname 

Set-AzureRmDataLakeStoreItemAclEntry -AccountName $dataLakeStoreName -Path/-AceType User -Id $servicePrincipal.Id -Permissions All 

Set-AzureRmDataLakeStoreItemAclEntry -AccountName $dataLakeStoreName -Path /system -AceType User -Id $servicePrincipal.Id -Permissions All 

Wenn Sie alles von Grund auf neu mit einem Powershell-Skript erstellen möchten, hier ist ein Blog, die Ihnen helfen:

Answer 2

Wenn Sie den verknüpften Azure Data Lake Analytics-Dienst von Azure Data Factory mit einem Dienstprinzipal autorisieren, könnte dies Ihr Problem sein.

Ich habe ein ausstehendes Support-Ticket mit Microsoft, da die Authentifizierung des Service-Prinzips nur mit einfachen Datenfactory-Aktivitäten wie "Kopieren" funktioniert. Es funktioniert nicht, wenn Sie komplexe Aktivitäten wie 'DotNotActivity' authentifizieren möchten.

Ich würde empfehlen, den verknüpften Dienst wieder auf die Verwendung von Sitzungs- und Tokenauthentifizierung anzuwenden, dann Ihre Aktivitäten bereitzustellen und es erneut zu versuchen.

Hoffe, das hilft.