NVP-vProxy: Das Troubleshooting von VM-Backups schlägt fehl mit "VDDK-Fehler 13: Sie haben keine Zugriffsrechte auf diese Datei."

Backups virtueller VMware-Maschinen schlagen fehl mit:

Failed to backup virtual disk "Hard disk #".  Failed to initialize Block Reader.  Failed to open source VMDK '[DATASTORE] VM_NAME/VM_NAME.vmdk': VDDK Error: 13: You do not have access rights to this file.

Diese Meldung finden Sie im Backupsitzungsprotokoll der virtuellen Maschine (VM), wie in den Details der Backupaktion der NetWorker Management Console (NMC) angezeigt. Die VM-Sitzungsprotokolle werden auch an den folgenden Speicherorten gespeichert:

NetWorker-Server: /nsr/logs/policy/POLICY_NAME/WORKFLOW_NAME/
vProxy-Appliance: /opt/emc/vproxy/runtime/logs/recycle/vbackupd/DATE

Dieser Fehler im Virtual Disk Development Kit (VDDK) wird von VMware an vProxy gemeldet. Fehler 13 ist ein allgemeiner Zugriffsfehler, der darauf hinweist, dass entweder Berechtigungs- oder Kommunikationsprobleme vorliegen, die verhindern, dass der vProxy erfolgreich auf die VM-Dateien zugreift. 

ProxyHC abrufen und auf den vProxy verschieben:

ProxyHC kann von der kundenorientierten Seite "NetWorker Tools " erfasst werden: https://central.dell.com/solutions/Networker-Tools

Kopieren von ProxyHC auf die vProxy-Appliance:

Das Paket kann mithilfe eines SCP-Agenten (WinSCP, FileZilla usw.) auf die vProxy-Appliance kopiert werden. 

scp source admin@vProxy_address:/home/admin/ProxyHC

Verwenden von ProxyHC:

sudo su -

chmod +x /home/admin/ProxyHC

/home/admin/ProxyHC auth port perm tasks disk cleanup hotadd

Wenn das Bereinigungs-Flag angibt, dass Vorgänge durchgeführt wurden (Festplatten entfernt, Sperren freigegeben, Anmerkungen gelöscht), versuchen Sie das Backup erneut. Wenn Fehler gemeldet werden, überprüfen Sie die /tmp/proxy-hc.log des vProxy. Die Ausgabe identifiziert, was fehlt und benötigt wird, oder isoliert "Sie haben keine Zugriffsrechte" auf eine bestimmte Ursache. Referenzen für bestimmte Ursachen finden Sie unter "Weitere Informationen".
 

Wissensdatenbank-Artikel mit spezifischen Ursachen für VDDK-Fehler 13:

• Datenspeicherzugriff: NVP-vProxy: VM-Backups schlagen fehl mit "VDDK error: 13: Sie haben keine Zugriffsrechte auf diese Datei, das virtuelle Laufwerk kann nicht im Hot-Add-Modus geöffnet werden."
• IDE-Festplatten: vProxy-Wiederherstellung schlägt mit "Initialize Block Writer fehlgeschlagen" und "VDDK-Fehler: 13: You do not have access rights to this file."
• VMware Content-Read Based Cache (CBRC) ist aktiviert: NVP-vProxy: VM-Backups schlagen mit VDDK-Fehler 13 "You do not have access rights" fehl, wenn CBRC aktiviert ist.
• SCSI: NetWorker NVP-vProxy: Backups schlagen mit folgendem Fehler fehl: VDDK Error: 13: "Sie haben keine Zugriffsrechte auf diese Datei." "SCSI-Ziel-ID konnte nicht zugewiesen werden"
• Erlaubnisse: NVP-vProxy: VM-Backup schlägt fehl mit "Fehler beim Öffnen der Quell-VMDK '[DATASTORE] UUID/VM_NAME.vmdk': VDDK Error: 13: You do not have access rights to this file."
• Bereits verbundene Festplatte: NVP-vProxy: VM-Festplatte kann nicht gesichert werden mit "VDDK Error: 13: Sie haben keine Zugriffsrechte auf diese Datei.... Der Einhängepunkt existiert bereits."

Zusätzliche Ressourcen:

• ProxyHC (vollständiger Wissensdatenbank-Artikel): NVP-vProxy: Verwendung des Integritätsprüfungstools ProxyHC auf vProxy-Appliance
• Tabelle "vProxy Versions": NVP-vProxy: NetWorker vProxy-Versionsinformationen
• vCenter Builds: https://kb.vmware.com/s/article/2143838
• ESXi-Builds: https://kb.vmware.com/s/article/2143832
• NetWorker-Kompatibilitätsmatrix: https://elabnavigator.dell.com/eln/modernHomeAutomatedTiles?page=NetWorker

Andere Optionen für ProxyHC:

usage: ProxyHC vCenter [-h] --name NAME --user USER [--pwd PWD] [--vm VM]
                       [--nsruser NSRUSER] [--nsrpwd NSRPWD]
                       [--nsrauthc NSRAUTHC] [--allproxies ALLPROXIES]
                       [--DDhost DDHOST]
                       {auth,port,perm,disk,hotadd,migration,listsession,annotation,cleanup,kb524127,all,layout,tasks,datastore,vmsnapchain,vmdisksize,termsoapsession}
                       ...

positional arguments:
  {auth,port,perm,disk,hotadd,migration,listsession,annotation,cleanup,kb524127,all,layout,tasks,datastore,vmsnapchain,vmdisksize,termsoapsession}
                        sub-command help
    auth                test authentication against vCenter server
    port                check open ports to ESXi hosts in cluster and data
                        domain systems
    perm                check vCenter access permissions
    disk                check & release extra disks from vProxy
    hotadd              check for hotadd access to provided VM
    migration           check vCenter for stale migration locks
    listsession         print login session list to log
    annotation          check vCenter for stale backup locks(annotations)
    cleanup             remove left over artifacts(extra disks,
                        locks/annotations) and find migration locks.
    kb524127            check for invalid state of vProxy VM
    all                 All vCenter tools(combination of port, perm and
                        cleanup)
    layout              check for description of files that make up VM
    tasks               check orphaned tasks in vCenter
    datastore           look for datastores with unsupported names
    vmsnapchain         check if any protected VM has excessive child disks
    vmdisksize          check if any protected VM has irregular disk size i.e.
                        trailing .5 KB
    termsoapsession     terminate soap session to vCenter from NWS

optional arguments:
  -h, --help            show this help message and exit
  --name NAME           hostname of the vCenter server
  --user USER           user name for login to vCenter server
  --pwd PWD             password for login to vCenter server
  --vm VM               DNS name of VM(as shown in vSphere)
  --nsruser NSRUSER     user name for login to NetWorker server
  --nsrpwd NSRPWD       password for login to NetWorker server
  --nsrauthc NSRAUTHC   Remote AuthC server
  --allproxies ALLPROXIES
                        specify to do work on peer vProxies registered
  --DDhost DDHOST       provide DD IP/hostname for port connectivity tests