NVP vProxy: La risoluzione dei problemi dei backup delle macchine virtuali non riesce con errore VDDK 13: Non disponi dei diritti di accesso a questo file"

I backup delle macchine virtuali VMware hanno esito negativo con:

Failed to backup virtual disk "Hard disk #".  Failed to initialize Block Reader.  Failed to open source VMDK '[DATASTORE] VM_NAME/VM_NAME.vmdk': VDDK Error: 13: You do not have access rights to this file.

Questo messaggio è reperibile nel registro della sessione di backup della macchina virtuale (VM), come visualizzato attraverso i dettagli dell'azione di backup di NetWorker Management Console (NMC). I log delle sessioni VM vengono archiviati anche nei seguenti percorsi:

Server NetWorker: /nsr/logs/policy/POLICY_NAME/WORKFLOW_NAME/
vProxy Appliance: /opt/emc/vproxy/runtime/logs/recycle/vbackupd/DATE

Questo errore VDDK (Virtual Disk Development Kit) viene segnalato a vProxy da VMware. L'errore 13 è un errore di accesso generale che indica che sono presenti autorizzazioni o problemi di comunicazione che impediscono a vProxy di accedere correttamente ai file della VM. 

Come ottenere ProxyHC e spostarlo in vProxy:

ProxyHC può essere raccolto dalla pagina NetWorker Tools rivolta al cliente: https://central.dell.com/solutions/Networker-Tools

Copia di ProxyHC nell'appliance vProxy:

il pacchetto può essere copiato nell'appliance vProxy utilizzando un agent SCP (WinSCP, FileZilla e così via). 

scp source admin@vProxy_address:/home/admin/ProxyHC

Utilizzo di ProxyHC:

sudo su -

chmod +x /home/admin/ProxyHC

/home/admin/ProxyHC auth port perm tasks disk cleanup hotadd

Se il flag di pulizia indica che sono state eseguite operazioni (dischi rimossi, blocchi rilasciati, annotazioni cancellate), tentare nuovamente il backup. Se vengono segnalati errori, esaminare il file /tmp/proxy-hc.log del vProxy. L'output identifica ciò che manca e ciò che è necessario o isola il messaggio "you do not have access rights" per una causa specifica. Nella sezione "Informazioni aggiuntive" sono disponibili riferimenti per cause specifiche.
 

KB con cause specifiche per l'errore VDDK 13:

• Accesso al datastore: NVP vProxy: I backup delle VM hanno esito negativo con "VDDK error: 13: Non si dispone dei diritti di accesso a questo file, impossibile aprire il disco virtuale in modalità hot-add"
• Dischi IDE: il restore di vProxy non riesce con "Failed to initialize Block Writer" e "VDDK Error: 13: Non disponi dei diritti di accesso a questo file."
• La cache basata sulla lettura del contenuto (CBRC) VMware è abilitata: NVP vProxy: I backup delle VM hanno esito negativo con errore VDDK n. 13 "You do not have access rights" quando CBRC è abilitato
• SCSI: NetWorker NVP-vProxy: I backup hanno esito negativo con l'errore: VDDK Error: 13: "Non disponi dei diritti di accesso a questo file." "Impossibile allocare l'ID di destinazione SCSI"
• Autorizzazioni: NVP vProxy: Il backup della VM ha esito negativo con il messaggio "Failed to open source VMDK '[DATASTORE] UUID/VM_NAME.vmdk': VDDK Error: 13: Non disponi dei diritti di accesso a questo file."
• Disco già collegato: NVP-vProxy: Disco VM non riuscito a eseguire il backup con "VDDK Error: 13: Non disponi dei diritti di accesso a questo file.... mount point già esistente"

Risorse aggiuntive:

• ProxyHC (KB completo): NVP-vProxy: Come utilizzare lo strumento di controllo integrità ProxyHC sull'appliance vProxy
• Tabella vProxy Versions: NVP vProxy: Informazioni sulla versione di NetWorker vProxy
• Build vCenter: https://kb.vmware.com/s/article/2143838
• Build ESXi: https://kb.vmware.com/s/article/2143832
• Matrice di compatibilità di NetWorker: https://elabnavigator.dell.com/eln/modernHomeAutomatedTiles?page=NetWorker

Altre opzioni per ProxyHC:

usage: ProxyHC vCenter [-h] --name NAME --user USER [--pwd PWD] [--vm VM]
                       [--nsruser NSRUSER] [--nsrpwd NSRPWD]
                       [--nsrauthc NSRAUTHC] [--allproxies ALLPROXIES]
                       [--DDhost DDHOST]
                       {auth,port,perm,disk,hotadd,migration,listsession,annotation,cleanup,kb524127,all,layout,tasks,datastore,vmsnapchain,vmdisksize,termsoapsession}
                       ...

positional arguments:
  {auth,port,perm,disk,hotadd,migration,listsession,annotation,cleanup,kb524127,all,layout,tasks,datastore,vmsnapchain,vmdisksize,termsoapsession}
                        sub-command help
    auth                test authentication against vCenter server
    port                check open ports to ESXi hosts in cluster and data
                        domain systems
    perm                check vCenter access permissions
    disk                check & release extra disks from vProxy
    hotadd              check for hotadd access to provided VM
    migration           check vCenter for stale migration locks
    listsession         print login session list to log
    annotation          check vCenter for stale backup locks(annotations)
    cleanup             remove left over artifacts(extra disks,
                        locks/annotations) and find migration locks.
    kb524127            check for invalid state of vProxy VM
    all                 All vCenter tools(combination of port, perm and
                        cleanup)
    layout              check for description of files that make up VM
    tasks               check orphaned tasks in vCenter
    datastore           look for datastores with unsupported names
    vmsnapchain         check if any protected VM has excessive child disks
    vmdisksize          check if any protected VM has irregular disk size i.e.
                        trailing .5 KB
    termsoapsession     terminate soap session to vCenter from NWS

optional arguments:
  -h, --help            show this help message and exit
  --name NAME           hostname of the vCenter server
  --user USER           user name for login to vCenter server
  --pwd PWD             password for login to vCenter server
  --vm VM               DNS name of VM(as shown in vSphere)
  --nsruser NSRUSER     user name for login to NetWorker server
  --nsrpwd NSRPWD       password for login to NetWorker server
  --nsrauthc NSRAUTHC   Remote AuthC server
  --allproxies ALLPROXIES
                        specify to do work on peer vProxies registered
  --DDhost DDHOST       provide DD IP/hostname for port connectivity tests