无法使用来自azure媒体服务的访问令牌访问存储帐户()

Question

我试图从门户和代码中为蔚蓝媒体服务创建一个资产，我们得到了以下错误：

无法使用访问令牌访问存储帐户({资源-名称})。在设置蔚蓝媒体服务时，我们使用了一个现有的存储帐户。

​

​

Answer 1

媒体服务帐户的托管标识必须具有存储帐户的存储布洛布贡献者角色。

要在Azure Portal中检查这一点，首先要通过从Media Services帐户的菜单中选择“存储帐户”来找出存储帐户的标识集，这应该是“系统指定的”或用户指定的托管标识的名称。接下来，转到门户中的存储帐户，从菜单中选择"Access (IAM)“，从工具栏中选择”角色分配“，然后添加角色分配。添加角色分配时，应将角色设置为“”，成员应设置为Members帐户用于访问存储帐户的托管标识。添加角色分配后，更改可能需要几分钟才能生效。

其他考虑因素

添加角色分配应该解决此问题。如果没有，则该问题可能与存储帐户配置有关。检查是否设置了下列存储帐户选项：

• 性能:标准
• 启用分层命名空间: Off
• 允许受信任服务列表中的Azure服务访问此存储帐户:已启用的
  • 此选项可在存储门户页的“联网”部分“防火墙和虚拟网络”下找到，此时“允许从.访问”。选择“选定网络”选项