NVP vProxy: Zálohování virtuálních počítačů se nezdaří se stavovým kódem HTTP: 401

Protokol relace zálohování virtuálního počítače obsahuje následující chybu:

HTTP Get request failed to download config file '[DATASTORE-NAME] VM-NAME/VM-NAME.vmx' using URL 'https://VCENTER-NAME/folder/VM-NAME/VM-NAME.vmx?dcPath=DATACENTER+NAME&dsName=DATASTORE-NAME'. HTTP Status code: 401.

Failed to backup virtual disk "Hard disk 1".  Failed to initialize Block Reader.  Failed to open source VMDK '[DATASTORE] UUID/VM_NAME.vmdk': VDDK Error: 13: You do not have access rights to this file.

Info: Checking for hotadd access
        Please provide DNS name of VM(as shown in vSphere): rhel-template.amer.lan
        Info: Looking for vProxy VM -------> Passed
        Info: Checking vCenter user permissions
        Info: Looking for user permissions to root object -------> Passed
        Info: Looking for privileges for role -------> Passed
        Info: Validating datacenter match -------> Passed
        Info: Looking for IDE disks -------> Passed
        Info: Checking virtual hardware version -------> Passed
        Info: Looking for independent disk -------> Passed
        Info: Checking datastore access -------> Passed
        Info: Checking entity names -------> Failed

INFO    Checking vCenter user permissions
INFO   -------> Using: vsphere.local\networker_user
INFO   -------> Found role ID: 643304355
INFO   -------> Successful
INFO   Validating datacenter match
INFO   -------> Checking datacenter: vSAN Datacenter
INFO            -------> Found client VM in this datacenter
INFO            -------> Found Proxy VM in this datacenter
INFO            -------> Datacenter match successful
INFO   Looking for IDE disks
INFO    ------->disk 2000 is on SCSI controller 0
INFO            -------> No IDE disks found
INFO   Checking virtual hardware version
INFO            -------> Found version: 21
INFO   Looking for independent disk
INFO            -------> No independent disks found
INFO   Checking datastore access from host esx01.amer.lan
INFO    ------->Checking access for DS: NSR-NFS-Datastore for Hard disk 1
INFO            -------> Valid
INFO            -------> Passed
INFO   Checking entity names
INFO    ------->Checking name for Datastore "NSR-NFS-Datastore" for "Hard disk 1"
ERROR           -------> Datastore is in a custom storage folder "MyStorageFolder", skipping since not supported by script.
ERROR           -------> Failed

Disky virtuálních počítačů jsou nakonfigurované v datovém úložišti VMware, které patří do vlastní složky úložiště ve VMware. Uživatelský účet VMware použitý k přidání nástroje vCenter do platformy NetWorker nemá dostatečná oprávnění ke složce Custom Storage Folder. I v případě, že jsou kořenovému objektu vCenter přiřazena příslušná oprávnění role, použije se v zálohování přísnější role nastavená pro složku Storage nebo její datová úložiště. ProxyHC Zkontroluje pouze, zda je objektu vCenter přiřazena role a zda má požadovaná oprávnění. Nehlásí problém s oprávněními u objektů vCenter nižší úrovně. 

Konkrétní vrácené chyby se liší v závislosti na kombinaci faktorů:

• Kde v inventáři nástroje vCenter chybí oprávnění role uživatele.
• Konkrétní role nastavená u uživatelského účtu vCenter
• Jaká konkrétní oprávnění jsou přiřazena k roli

Uživatelský účet vCenter je definován v prostředku hypervisoru NetWorker:

Správce VMware vCenter musí zkontrolovat konfiguraci VMware. 

1. Potvrďte, do kterých skupin VMware patří uživatelský účet vCenter (pokud existují): Uživatelé a skupiny jednotného přihlášení > pro správu > vSphere >
2. Ověřte, zda pro uživatelský účet vCenter používaný nástrojem NetWorker existuje role VMware: Role řízení > přístupu pro správu > vSphere >

3. Zkontrolujte oprávnění ke složce Custom Storage a datovému úložišti.
   1. V části Inventory Datastores >>DataCenter_Name >StorageFolder_Name > Permissions   zkontrolujte oprávnění složky:

1. 2. V části Inventory > Datastores >DataCenter_Name >StorageFolder_Name > Permissions    zkontrolujte oprávnění jednotlivých datových úložišť:

Pokud role není správná, změňte ji na roli nakonfigurovanou pro NetWorker VMware Protection.

Jakmile složka úložiště a datová úložiště obsahují správné role uživatelů, zálohování virtuálních počítačů se úspěšně dokončí. Pokud podobná selhání zálohování přetrvávají, ujistěte se, že uživatel nástroje vCenter nepatří do skupiny, která je definována bez požadovaných oprávnění ke složce úložiště nebo datovým úložištím. To způsobí konflikt a použije se přísnější role. Zkontrolujte také ostatní objekty VMware a ujistěte se, že role uživatelského účtu vCenter má požadovaná oprávnění a je u těchto objektů správně definována.

Adresa URL HTTP zadaná v relaci zálohování není přístupná z webového prohlížeče při použití uživatelského účtu NetWorker vCenter:

Vrácená chyba je Missing Required Privilege:

Chyby uvedené v tomto článku jsou obecné chyby přístupu nebo oprávnění. Pokud uvedené příznaky a příčina nejsou použitelné, přečtěte si článek: NVP vProxy: Odstraňování problémů se zálohováním virtuálních počítačů selže s chybou "VDDK Error 13: Nemáte přístupová práva k tomuto souboru"