U-SQL Job défaut dans les données d'usine

Question

Je continue à obtenir l'erreur suivante à partir de données d'usine chaque fois que je lance un U-SQL Job

Job submission failed, the user 'adla account name' does not have permissions to a subfolder in the /system/ path needed by Data Lake Analytics. Please run “Add User Wizard” from the Data Lake Analytics Azure Portal or use Azure PowerShell to grant access for the user to the /system/ and its children on the Data Lake Store. 

Et je ne suis pas utiliser un pare-feu comme suggéré dans ce post:

Run U-SQL Script from C# code with Azure Data Factory

J'utilise le service Azure lac données magasin authentification principale. Lorsque je démarre Job à partir de Visual Studio, cela fonctionne également très bien.

Je vous serais reconnaissant de toute idée ...

grâce

Answer 1

Cela ressemble à un problème d'autorisations. Vous pouvez exécuter ce script PowerShell pour vérifier que vous avez appliqué les autorisations appropriées à la direction de la sécurité:

Login-AzureRmAccount 
$appname = “adla” 
$dataLakeStoreName = “yourdatalakename” 

$app = Get-AzureRmADApplication -DisplayName $appname 

$servicePrincipal = Get-AzureRmADServicePrincipal -SearchString $appname 

Set-AzureRmDataLakeStoreItemAclEntry -AccountName $dataLakeStoreName -Path/-AceType User -Id $servicePrincipal.Id -Permissions All 

Set-AzureRmDataLakeStoreItemAclEntry -AccountName $dataLakeStoreName -Path /system -AceType User -Id $servicePrincipal.Id -Permissions All 

Si vous voulez créer tout à partir de zéro en utilisant un script Powershell, voici un blog qui vous aidera:

http://dyor.com/setting-up-an-azure-data-lake-and-azure-data-factory-using-powershell/

Answer 2

Si vous autorisez le service Azure Data Lake Analytics lié à Azure Data Factory avec un service principal qui pourrait être votre problème.

J'ai un ticket de support exceptionnel avec Microsoft parce que la méthode d'authentification de principal de service ne fonctionne qu'avec des activités simples d'usine de données comme 'copier'. Il ne fonctionne pas si vous souhaitez authentifier des activités complexes comme 'DotNotActivity'. Mon conseil serait de changer le service lié en utilisant l'authentification de session et de jeton, puis de déployer vos activités et d'essayer à nouveau.

Espérons que cela aide.