NVP vProxy: Rozwiązywanie problemów z kopiami zapasowymi maszyny wirtualnej kończy się niepowodzeniem z komunikatem "VDDK Error 13: Nie masz uprawnień dostępu do tego pliku"

Tworzenie kopii zapasowej maszyny wirtualnej VMware kończy się niepowodzeniem z następującym skutkiem:

Failed to backup virtual disk "Hard disk #".  Failed to initialize Block Reader.  Failed to open source VMDK '[DATASTORE] VM_NAME/VM_NAME.vmdk': VDDK Error: 13: You do not have access rights to this file.

Ten komunikat można znaleźć w dzienniku sesji tworzenia kopii zapasowej maszyny wirtualnej (VM) widocznym w szczegółach czynności tworzenia kopii zapasowej konsoli zarządzania NetWorker Management Console (NMC). Dzienniki sesji maszyny wirtualnej są również przechowywane w następujących lokalizacjach:

Serwer NetWorker: Urządzenie /nsr/logs/policy/POLICY_NAME/WORKFLOW_NAME/
vProxy: /opt/emc/vproxy/runtime/logs/recycle/vbackupd/DATE

Ten błąd zestawu Virtual Disk Development Kit (VDDK) jest zgłaszany do vProxy przez VMware. Błąd 13 to ogólny błąd dostępu wskazujący, że istnieją problemy z uprawnieniami lub komunikacją, które uniemożliwiają vProxy pomyślny dostęp do plików maszyny wirtualnej. 

Pobieranie ProxyHC i przenoszenie go do vProxy:

Dane ProxyHC można zebrać na stronie narzędzi NetWorker dostępnej dla klienta: https://central.dell.com/solutions/Networker-Tools

Kopiowanie ProxyHC do urządzenia vProxy:

pakiet można skopiować do urządzenia vProxy przy użyciu agenta SCP (WinSCP, FileZilla itd.). 

scp source admin@vProxy_address:/home/admin/ProxyHC

Korzystanie z ProxyHC:

sudo su -

chmod +x /home/admin/ProxyHC

/home/admin/ProxyHC auth port perm tasks disk cleanup hotadd

Jeśli flaga czyszczenia wskazuje, że operacje zostały wykonane (usunięcie dysków, zwolnienie blokad, wyczyszczenie adnotacji), ponów próbę utworzenia kopii zapasowej. Jeśli zostaną zgłoszone jakiekolwiek błędy, przejrzyj plik /tmp/proxy-hc.log serwera vProxy. Dane wyjściowe identyfikują, czego brakuje i co jest potrzebne, lub izoluje "nie masz praw dostępu" do konkretnej przyczyny. Odnośniki do konkretnych przyczyn można znaleźć w sekcji "Dodatkowe informacje".
 

KB z konkretnymi przyczynami błędu VDDK 13:

• Dostęp do magazynu danych: NVP vProxy: Tworzenie kopii zapasowych maszyny wirtualnej kończy się niepowodzeniem z komunikatem "VDDK error: 13: Nie masz uprawnień dostępu do tego pliku, nie można otworzyć dysku wirtualnego w trybie dodawania na gorąco"
• Dyski IDE: przywracanie vProxy kończy się niepowodzeniem z komunikatem "Failed to initialize Block Writer" i "VDDK Error: 13: Nie masz praw dostępu do tego pliku."
• Pamięć podręczna VMware Content-Read Based Cache (CBRC) jest włączona: NVP vProxy: Tworzenie kopii zapasowych maszyny wirtualnej kończy się niepowodzeniem z błędem VDDK 13 "Nie masz praw dostępu", gdy funkcja CBRC jest włączona
• SCSI: NetWorker NVP-vProxy: Tworzenie kopii zapasowych kończy się niepowodzeniem z powodu błędu: VDDK Error: 13: "Nie masz praw dostępu do tego pliku". "Nie udało się przydzielić identyfikatora obiektu docelowego SCSI"
• Uprawnienia: NVP vProxy: Tworzenie kopii zapasowej maszyny wirtualnej kończy się niepowodzeniem z komunikatem "Nie udało się otworzyć vmdk '[datastore] uuid/VM_NAME.vmdk': VDDK Error: 13: Nie masz praw dostępu do tego pliku."
• Dysk już podłączony: NVP-vProxy: Nie można utworzyć kopii zapasowej dysku maszyny wirtualnej z komunikatem "VDDK Error: 13: Nie masz praw dostępu do tego pliku.... punkt montowania już istnieje"

Dodatkowe zasoby:

• ProxyHC (pełna baza wiedzy): NVP-vProxy: Jak używać narzędzia do sprawdzania kondycji ProxyHC na urządzeniu vProxy
• Tabela wersji vProxy: NVP vProxy: Informacje o wersji NetWorker vProxy
• Kompilacje vCenter: https://kb.vmware.com/s/article/2143838
• Kompilacje ESXi: https://kb.vmware.com/s/article/2143832
• Macierz zgodności NetWorker: https://elabnavigator.dell.com/eln/modernHomeAutomatedTiles?page=NetWorker

Inne opcje ProxyHC:

usage: ProxyHC vCenter [-h] --name NAME --user USER [--pwd PWD] [--vm VM]
                       [--nsruser NSRUSER] [--nsrpwd NSRPWD]
                       [--nsrauthc NSRAUTHC] [--allproxies ALLPROXIES]
                       [--DDhost DDHOST]
                       {auth,port,perm,disk,hotadd,migration,listsession,annotation,cleanup,kb524127,all,layout,tasks,datastore,vmsnapchain,vmdisksize,termsoapsession}
                       ...

positional arguments:
  {auth,port,perm,disk,hotadd,migration,listsession,annotation,cleanup,kb524127,all,layout,tasks,datastore,vmsnapchain,vmdisksize,termsoapsession}
                        sub-command help
    auth                test authentication against vCenter server
    port                check open ports to ESXi hosts in cluster and data
                        domain systems
    perm                check vCenter access permissions
    disk                check & release extra disks from vProxy
    hotadd              check for hotadd access to provided VM
    migration           check vCenter for stale migration locks
    listsession         print login session list to log
    annotation          check vCenter for stale backup locks(annotations)
    cleanup             remove left over artifacts(extra disks,
                        locks/annotations) and find migration locks.
    kb524127            check for invalid state of vProxy VM
    all                 All vCenter tools(combination of port, perm and
                        cleanup)
    layout              check for description of files that make up VM
    tasks               check orphaned tasks in vCenter
    datastore           look for datastores with unsupported names
    vmsnapchain         check if any protected VM has excessive child disks
    vmdisksize          check if any protected VM has irregular disk size i.e.
                        trailing .5 KB
    termsoapsession     terminate soap session to vCenter from NWS

optional arguments:
  -h, --help            show this help message and exit
  --name NAME           hostname of the vCenter server
  --user USER           user name for login to vCenter server
  --pwd PWD             password for login to vCenter server
  --vm VM               DNS name of VM(as shown in vSphere)
  --nsruser NSRUSER     user name for login to NetWorker server
  --nsrpwd NSRPWD       password for login to NetWorker server
  --nsrauthc NSRAUTHC   Remote AuthC server
  --allproxies ALLPROXIES
                        specify to do work on peer vProxies registered
  --DDhost DDHOST       provide DD IP/hostname for port connectivity tests