NVP vProxy: Не вдається усунути неполадки резервного копіювання віртуальних машин із «Помилка VDDK 13: У вас немає прав доступу до цього файлу"

Не вдається створити резервне копіювання віртуальної машини VMware при:

Failed to backup virtual disk "Hard disk #".  Failed to initialize Block Reader.  Failed to open source VMDK '[DATASTORE] VM_NAME/VM_NAME.vmdk': VDDK Error: 13: You do not have access rights to this file.

Це повідомлення можна знайти в журналі сеансів резервного копіювання віртуальної машини (VM), як це видно з деталей дії резервного копіювання консолі управління NetWorker (NMC). Журнали сеансів віртуальної машини також зберігаються в таких місцях:

Сервер NetWorker: /nsr/logs/policy/POLICY_NAME/WORKFLOW_NAME/
vProxy Appliance: /opt/emc/vproxy/runtime/logs/recycle/vbackupd/DATE

Про цю помилку Virtual Disk Development Kit (VDDK) VMware повідомляє vProxy. Помилка 13 – це загальна помилка доступу, яка вказує на те, що є проблеми з дозволами або зв'язком, які перешкоджають vProxy успішно отримати доступ до файлів віртуальної машини. 

Отримання ProxyHC та перенесення його на vProxy:

ProxyHC може бути зібраний на сторінці NetWorker Tools : https://central.dell.com/solutions/Networker-Tools

Копіювання ProxyHC на пристрій vProxy:

Пакет можна скопіювати на пристрій vProxy за допомогою агента SCP (WinSCP, FileZilla і так далі). 

scp source admin@vProxy_address:/home/admin/ProxyHC

Використання ProxyHC:

sudo su -

chmod +x /home/admin/ProxyHC

/home/admin/ProxyHC auth port perm tasks disk cleanup hotadd

Якщо прапорець очищення вказує на те, що операції були виконані (диски видалено, блокування знято, анотації очищено), повторіть спробу резервного копіювання. Якщо ви повідомляєте про будь-які збої, перегляньте /tmp/proxy-hc.log vProxy. Вихідні дані визначають, чого не вистачає і що потрібно, або ізолює «у вас немає прав доступу» до конкретної причини. Посилання на конкретні справи можна знайти в розділі «Додаткова інформація».
 

КБ з конкретними причинами помилки VDDK 13:

• Доступ до сховища даних: NVP vProxy: Не вдається виконати резервне копіювання віртуальних машин із помилкою «VDDK: 13: У вас немає прав доступу до цього файлу, ви не можете відкрити віртуальний диск в режимі гарячого додавання"
• IDE дисків: не вдається відновити vProxy з повідомленнями "Не вдалося ініціалізувати Block Writer" та "Помилка VDDK: 13: У вас немає прав доступу до цього файлу."
• Кеш на основі читання контенту VMware (CBRC) увімкнено: NVP vProxy: Не вдається виконати резервне копіювання віртуальних машин з VDDK Помилка 13 "У вас немає прав доступу" при включеному CBRC
• ДСНС: NetWorker NVP-vProxy: Не вдається виконати резервне копіювання з помилкою: Помилка VDDK: 13: "У вас немає прав доступу до цього файлу." "Не вдалося виділити ідентифікатор цілі SCSI"
• Дозволи: NVP vProxy: Помилка резервного копіювання віртуальної машини з повідомленням "Не вдалося відкрити VMDK '[DATASTORE] UUID/VM_NAME.vmdk': Помилка VDDK: 13: У вас немає прав доступу до цього файлу."
• Диск вже приєднаний: NVP-vProxy: Не вдається створити резервну копію диска з помилкою VDDK: 13: У вас немає прав доступу до цього файлу.... точка монтування вже існує"

Додаткові ресурси:

• ProxyHC (повний KB): NVP-vProxy: Як користуватися інструментом перевірки працездатності ProxyHC на пристрої vProxy
• Таблиця версій vProxy: NVP vProxy: Інформація про версію NetWorker vProxy
• Збірки vCenter: https://kb.vmware.com/s/article/2143838
• Збірки ESXi: https://kb.vmware.com/s/article/2143832
• Матриця сумісності з NetWorker: https://elabnavigator.dell.com/eln/modernHomeAutomatedTiles?page=NetWorker

Інші варіанти ProxyHC:

usage: ProxyHC vCenter [-h] --name NAME --user USER [--pwd PWD] [--vm VM]
                       [--nsruser NSRUSER] [--nsrpwd NSRPWD]
                       [--nsrauthc NSRAUTHC] [--allproxies ALLPROXIES]
                       [--DDhost DDHOST]
                       {auth,port,perm,disk,hotadd,migration,listsession,annotation,cleanup,kb524127,all,layout,tasks,datastore,vmsnapchain,vmdisksize,termsoapsession}
                       ...

positional arguments:
  {auth,port,perm,disk,hotadd,migration,listsession,annotation,cleanup,kb524127,all,layout,tasks,datastore,vmsnapchain,vmdisksize,termsoapsession}
                        sub-command help
    auth                test authentication against vCenter server
    port                check open ports to ESXi hosts in cluster and data
                        domain systems
    perm                check vCenter access permissions
    disk                check & release extra disks from vProxy
    hotadd              check for hotadd access to provided VM
    migration           check vCenter for stale migration locks
    listsession         print login session list to log
    annotation          check vCenter for stale backup locks(annotations)
    cleanup             remove left over artifacts(extra disks,
                        locks/annotations) and find migration locks.
    kb524127            check for invalid state of vProxy VM
    all                 All vCenter tools(combination of port, perm and
                        cleanup)
    layout              check for description of files that make up VM
    tasks               check orphaned tasks in vCenter
    datastore           look for datastores with unsupported names
    vmsnapchain         check if any protected VM has excessive child disks
    vmdisksize          check if any protected VM has irregular disk size i.e.
                        trailing .5 KB
    termsoapsession     terminate soap session to vCenter from NWS

optional arguments:
  -h, --help            show this help message and exit
  --name NAME           hostname of the vCenter server
  --user USER           user name for login to vCenter server
  --pwd PWD             password for login to vCenter server
  --vm VM               DNS name of VM(as shown in vSphere)
  --nsruser NSRUSER     user name for login to NetWorker server
  --nsrpwd NSRPWD       password for login to NetWorker server
  --nsrauthc NSRAUTHC   Remote AuthC server
  --allproxies ALLPROXIES
                        specify to do work on peer vProxies registered
  --DDhost DDHOST       provide DD IP/hostname for port connectivity tests