Doplněk Cloud Disaster Recovery Add-on (CDRA) se nedaří nasadit
Shrnutí: Doplněk CDRA (Cloud Disaster Recovery Add-on) se nepodaří nasadit, pokud je uživatel součástí organizace s nakonfigurovanými zásadami řízení služeb (SCP).
Tento článek se vztahuje na
Tento článek se nevztahuje na
Tento článek není vázán na žádný konkrétní produkt.
V tomto článku nejsou uvedeny všechny verze produktu.
Příznaky
Nasazení, která používají uživatelské účty nakonfigurované SCP organizace, mají nastavená omezení, která můžou zabránit úspěšné konfiguraci CDRA při pokusu o dotazování AWS a kontrole oprávnění nebo rolí zásad IAM.
Příčina
V důsledku omezení nakonfigurovaných z používání účtu SCP s povoleným objektem zabezpečení organizace proces nasazení selže, když se pokusí zkontrolovat "verifyRolePriviligesForActions", jak je vidět níže v úryvku protokolu:
DEBUG [2020-07-16 18:04:33,463] [main] [CdrRole:verifyRolePrivilegesForActions:272]: verifyRolePrivilegesForActions for user DellEMC-cdr-dr-vmc-cdrs-user-01 ERROR [2020-07-16 18:04:33,605] [main] [CdrRole:verifyRolePrivilegesForActions:300]: Insufficient privileges.Missing Permissions for: s3:*, ec2:*, cloudwatch:*, cloudformation:*, rds:*, sqs:*, ses:SendEmail, ses:SendRawEmail, ses:Verify*. ERROR [2020-07-16 18:04:33,605] [main] [CloudManager:init:280]: Insufficient privileges.Missing Permissions for: s3:*, ec2:*, cloudwatch:*, cloudformation:*, rds:*, sqs:*, ses:SendEmail, ses:SendRawEmail, ses:Verify*. java.lang.RuntimeException: Insufficient privileges.Missing Permissions for: s3:*, ec2:*, cloudwatch:*, cloudformation:*, rds:*, sqs:*, ses:SendEmail, ses:SendRawEmail, ses:Verify*.
Řešení
Alternativním řešením je nakonfigurovat účet SCP tak, aby neomezoval roli, která se používá k nasazení CDRS.
Dotčené produkty
Avamar, PowerProtect Data Protection Appliance, Cloud Disaster Recovery, PowerProtect SoftwareVlastnosti článku
Číslo článku: 000183021
Typ článku: Solution
Poslední úprava: 08 kvě 2026
Verze: 7
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.