NetWorker: Po změně přístupové fráze zóny dat NetWorker chybí předplatná Azure.

Nedávno se změnila "Datazone Pass Phrase" serveru NetWorker. 
V okně serveru NetWorker se zobrazují následující zprávy daemon.raw:

• Linux: /nsr/logs/daemon.raw
• Windows (výchozí): C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw
• NetWorker: Jak pomocí nsr_render_log vykreslit .raw soubory protokolu

98582 MM/DD/YY HH:mm:SS  nsrd NSR info Permission allowed, user 'USER_PATH' on 'HOST' has 'Change Security Settings' privilege to change datazone pass phrase.
53115 MM/DD/YY HH:mm:SS  nsrd NSR info Successfully modified Resource type: 'NSR', Resource name: 'SERVER_NAME' for Attribute: 'datazone pass phrase' by user: 'USER_PATH' on host: 'HOST'

Server NetWorker je nakonfigurovaný s předplatnými Azure. Po úpravě přístupové fráze datové zóny se předplatná Azure již nezobrazují ve webovém uživatelském rozhraní NetWorker (NWUI):

Skript daemon.raw zaprotokoluje následující zprávu od okamžiku, kdy se NWUI pokusil zobrazit předplatná Azure:

101059 MM/DD/YY HH:mm:SS  nsrd NSR critical Unable to decrypt data: error:1C800064:Provider routines::bad decrypt
101059 MM/DD/YY HH:mm:SS  nsrd NSR critical Unable to decrypt data: error:1C800064:Provider routines::bad decrypt

Azure Backups selžou s následující chybou:

• Linux: /nsr/logs/policy/POLICY_NAME/WORKFLOW_NAME/ACTION_JOBID_logs/JOBID.log
• Windows (výchozí):  C:\Program Files\EMC NetWorker\nsr\logs\policy\POLICY_NAME\WORKFLOW_NAME\ACTION_JOBID_logs\JOBID.log

208101:nsrazure_save: azure_lib_init: error while fetching subscription details.
207815:nsrazure_save: Azure subscription resource AZURE_SUBSCRIPTION_RESOURCE_NAME does not exists.

Předplatné Azure stále existuje v databázi prostředků serveru NetWorker (NSRDB):

azure-nve:~ # nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> print type: nsr azure subscription
                        type: NSR Azure Subscription;
                        name: AZURE_SUBSCRIPTION_RESOURCE_NAME;
                     comment: ;
                   tenant id: 94XXXXXX-XXXX-XXXX-XXXX-XXXXXXXXX2dd;
             subscription id: 50XXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXfe3;
                   client id: 3bXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXX38b;
               client secret: *******;
                    endpoint: management.azure.com;
                     command: nsrazure_discovery;
nsradmin> quit

Tento článek bude aktualizován, jakmile bude určeno řešení. Prozatím lze použít jedno z následujících řešení.

První alternativní řešení:

Pokud znáte předchozí přístupovou frázi datové zóny , nastavte přístupovou frázi zpět na starou hodnotu. Pokud dříve neexistovala žádná přístupová fráze datové zóny , odeberte ji.

Přístupovou frázi datové zóny lze nastavit v následujícím umístění v konzoli NetWorker Management Console (NMC) nebo ve webovém uživatelském rozhraní NetWorker (NWUI): Server –>Vlastnosti serveru –>Konfigurace –>Přístupová fráze datové zóny.

Alternativně jej lze nastavit z nsradmin Výzva: 

azure-nve:~ # nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> . type: nsr
Current query set
nsradmin> update datazone pass phrase: OLD_PASS_PHRASE
        datazone pass phrase: OLD_PASS_PHRASE;
Update? y
updated resource id 3.0.53.124.0.0.0.0.233.61.161.103.10.164.158.89(789)
nsradmin> q

Předplatné Azure se znovu zobrazí v NWUI a operace zálohování by měly opět fungovat normálně. 

Druhé řešení:

Pokud neznáte starou frázi pro heslo datové zóny , je nutné odstranit a znovu přidat předplatné Azure do NetWorker. To umožňuje, aby operace i nadále používaly novou přístupovou frázi datové zóny.
Z výzvy správce nebo kořenového prostředí na serveru NetWorker proveďte následující kroky.

1. Přejděte na nsradmin Konzoly: nsradmin
2. Získejte podrobnosti o předplatných Azure: print type: nsr azure subscription
   DŮLEŽITÉ: Shromážděte výstup pro každé předplatné Azure a poznamenejte si ho v textovém dokumentu. Nelze získat tajný klíč klienta. Pokud nemáte uložený tajný klíč klienta, je nutné vytvořit nový tajný klíč klienta z Azure v části: Registrace aplikací –>název aplikace–>Správa –>Certifikáty & tajné kódy. Pokud nemáte přístup k Azure, musí správce Azure tyto podrobnosti poskytnout.
3. Odstraňte předplatná Azure: delete
4. Zobrazí se výzva k potvrzení odstranění pro každé předplatné Azure. Zadejte: y
5. Přihlaste se k NWUI a znovu vytvořte předplatná Azure pomocí informací shromážděných v kroku 2.
    

Po opětovném vytvoření se předplatná Azure zobrazí v NWUI a operace zálohování by měly znovu fungovat normálně.

• NetWorker: V NWUI chybí předplatné Azure "Unable to Retrieve Client Secret"
• NetWorker: Zálohy virtuálních počítačů Azure se nezobrazují na kartě obnovení NWUI.