NetWorker: Azure-abonnementer mangler etter endring av NetWorker Datazone-passfrase.
Summary: Etter at du har lagt til eller oppdatert NetWorker-passfrasen for «Datazone», er tidligere konfigurerte «Azure-abonnement»-ressurser ikke lenger synlige for NetWorker. Dette
Symptoms
NetWorker-serverens "Datazone Pass Phrase" ble nylig endret.
Følgende meldinger vises på NetWorker-serverens daemon.raw:
- Linux:
/nsr/logs/daemon.raw - Windows (standard):
C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw - NetWorker: Slik bruker du nsr_render_log til å gjengi .raw loggfiler
98582 MM/DD/YY HH:mm:SS nsrd NSR info Permission allowed, user 'USER_PATH' on 'HOST' has 'Change Security Settings' privilege to change datazone pass phrase. 53115 MM/DD/YY HH:mm:SS nsrd NSR info Successfully modified Resource type: 'NSR', Resource name: 'SERVER_NAME' for Attribute: 'datazone pass phrase' by user: 'USER_PATH' on host: 'HOST'
NetWorker-serveren er konfigurert med Azure-abonnementer. Når Datazone-passfrasen er endret, vises ikke Azure-abonnementene lenger i NetWorker Web User Interface (NWUI):
Informasjonen i daemon.raw logger følgende melding fra da NWUI forsøkte å vise Azure-abonnementene:
101059 MM/DD/YY HH:mm:SS nsrd NSR critical Unable to decrypt data: error:1C800064:Provider routines::bad decrypt 101059 MM/DD/YY HH:mm:SS nsrd NSR critical Unable to decrypt data: error:1C800064:Provider routines::bad decrypt
Azure-sikkerhetskopieringer mislykkes med følgende feil:
- Linux:
/nsr/logs/policy/POLICY_NAME/WORKFLOW_NAME/ACTION_JOBID_logs/JOBID.log - Windows (standard):
C:\Program Files\EMC NetWorker\nsr\logs\policy\POLICY_NAME\WORKFLOW_NAME\ACTION_JOBID_logs\JOBID.log
208101:nsrazure_save: azure_lib_init: error while fetching subscription details. 207815:nsrazure_save: Azure subscription resource AZURE_SUBSCRIPTION_RESOURCE_NAME does not exists.
Azure-abonnementet finnes fortsatt i NetWorker Server Resource Database (NSRDB):
azure-nve:~ # nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> print type: nsr azure subscription
type: NSR Azure Subscription;
name: AZURE_SUBSCRIPTION_RESOURCE_NAME;
comment: ;
tenant id: 94XXXXXX-XXXX-XXXX-XXXX-XXXXXXXXX2dd;
subscription id: 50XXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXfe3;
client id: 3bXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXX38b;
client secret: *******;
endpoint: management.azure.com;
command: nsrazure_discovery;
nsradmin> quitCause
Resolution
Denne artikkelen oppdateres når en løsning er bestemt. Foreløpig kan en av følgende midlertidige løsninger brukes.
Løsning én:
Hvis den forrige Datazone-passfrasen er kjent, setter du passfrasen tilbake til den gamle verdien. Hvis det ikke fantes noen Datazone-passfrase tidligere, fjerner du passfrasen.
Datazone-passfrasen kan angis på følgende plassering i enten NetWorker Management Console (NMC) eller NetWorker Web User Interface (NWUI): Server ->Serveregenskaper ->Konfigurasjon ->Datazone Pass Phrase.
Alternativt kan den angis fra en nsradmin Spørsmål:
azure-nve:~ # nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> . type: nsr
Current query set
nsradmin> update datazone pass phrase: OLD_PASS_PHRASE
datazone pass phrase: OLD_PASS_PHRASE;
Update? y
updated resource id 3.0.53.124.0.0.0.0.233.61.161.103.10.164.158.89(789)
nsradmin> q
Azure-abonnementet blir synlig i NWUI igjen, og sikkerhetskopieringsoperasjoner skal fungere normalt igjen.
Løsning to:
Hvis den gamle Datazone-passfrasen ikke er kjent, må du slette Azure-abonnementene og legge dem til på nytt i NetWorker. Dette gjør at operasjoner kan fortsette å bruke den nye Datazone-passfrasen.
Gjør følgende fra en administratorledetekst eller et rotskall på NetWorker-serveren.
- Få tilgang til
nsradminKonsollen:nsradmin - Få detaljer om Azure-abonnementene:
print type: nsr azure subscriptionVIKTIG: Samle utdataene for hvert Azure-abonnement og noter dem i et tekstdokument. Du kan ikke få klienthemmeligheten. Hvis du ikke har klienthemmeligheten lagret, må det opprettes en ny klienthemmelighet fra Azure under: Appregistreringer –>Appnavn–>Administrer – Sertifikater og> hemmeligheter. Hvis du ikke har tilgang til Azure, må Azure-administratoren oppgi disse detaljene. - Slett Azure-abonnementene:
delete - Du blir bedt om å bekrefte slettingen for hvert Azure-abonnement. Skriv inn følgende:
y - Logg på NWUI, og opprett Azure-abonnementene på nytt ved hjelp av informasjonen som ble samlet inn i trinn 2.
Når du har opprettet Azure-abonnementene på nytt, vises de i NWUI, og sikkerhetskopieringsoperasjoner skal fungere normalt igjen.