Microsoft.StorageSync 频繁发起 Returns Storage Account SAS Token 操作

Posted 2023-02-19

【中文标题】Microsoft.StorageSync 频繁发起 Returns Storage Account SAS Token 操作

【英文标题】：Microsoft.StorageSync initiates Returns Storage Account SAS Token operation frequently

【发布时间】：2021-06-18 20:20:18

【问题描述】：

当前 Azure 设置：

我的存储帐户上有一个私有文件共享（使用私有链接设置），它与我的 Azure 文件同步服务（当前不是私有）连接。我有一个同步组设置，添加了 can 端点，指向私有文件共享。

问题：

底层的 Microsoft.StorageSync 服务（服务原理）不断地从存储帐户请求 SAS 令牌，从而淹没我们的日志。当云端点添加到同步组时，问题就开始了——此时没有配置服务器端点，但正如我测试的那样，即使设置了完整的同步并正常工作，问题仍然存在。文件同步到文件共享没有问题，常量日志是问题。

Q1：这是预期的行为吗？ Q2：为什么会发生这种情况，有没有办法阻止这些日志？

详情

存储帐户：标准 GZRS ,StorageV2, Hot 文件共享：事务优化，5 TiB 文件同步：原版部署无需额外更改

所有这些都使用 ARM 模板进行部署。

说明：

Constant logs screenshot

由于文件共享上设置了私有端点，我已经检查了这种可能性，但这不是问题。

我已在防火墙和虚拟网络设置中将“允许受信任的 Microsoft 服务访问此存储帐户”标记为例外。

另一个观察结果是，即使在文件同步服务被删除数小时后，此问题仍然存在。

【参考方案1】：

这是存储同步服务的预期行为。 我仍然会说，SAS 令牌操作的许多记录活动必须是静默的，因为我们没有任何控制权。