NetWorker: Azure-VM-Wiederherstellung schlägt fehl "Antwortcode: 403. Diese Anfrage ist zur Durchführung dieses Vorgangs nicht autorisiert."
Summary: Die Wiederherstellung der Azure-VM (nsrazure_recover) von NetWorker schlägt mit folgendem Fehler fehl: "Antwortcode: 403 Antwortdaten: AuthorizationFailure Diese Anforderung ist nicht autorisiert, diesen Vorgang durchzuführen." ...
Symptoms
NetWorker ist für die Durchführung des Azure-VM-Snapshot-Schutzes konfiguriert.
Eine Azure-VM-Momentaufnahmewiederherstellung schlägt sofort mit dem folgenden Fehler in der nsrazure_recover Log:
Linux: /nsr/logs/adhoc/nsrazure_recover/jobid.log
Windows (Standardeinstellung): C:\Programme\EMC NetWorker\nsr\logs\adhoc\nsrazure_recover\jobid.log
Using 'VNET-NAME' vnet from resource group 'RESOURCE-GROUP-NAME'. Target VM 'RESOURCE-GROUP-NAME:VM-NAME' does not exist and will be recreated. Restoring OS disk 'VM-NAME_OsDisk_1'. Using 'STORAGE-ACCOUNT-NAME' storage account from resource group 'RESOURCE-GROUP-NAME'. 208119:nsrazure_recover: Error from url 'https://STORAGE-ACCOUNT-NAME.blob.core.windows.net/nw-localhost-recovery-container/VM-NAME_OsDisk_1?sv=2015-04-05&ss=bf&srt=sco&sp=rwdl&se=2025-07-16T15%3A09%3A17.0000000Z&sig=UWDnIOofoiYihS6xaCkgtvm%2FlNRp%2FCzZVeUrf%2BN9Ewg%3D': Response Code: 403 Response Data: <?xml version="1.0" encoding="utf-8"?><Error><Code>AuthorizationFailure</Code><Message>This request is not authorized to perform this operation. RequestId:REQUEST-ID Time:YYYY-MM-DDTHH:mm:SS</Message></Error> 207849:nsrazure_recover: Failed createEmptyBlob... 207851:nsrazure_recover: azurevmrecover: error while creating disk 207541:nsrazure_recover: Unable to start recover session for subscription 'SUBSCRIPTION-RESOURCE-NAME', resource group 'RESOURCE-GROUP-NAME', storage account 'STORAGE-ACCOUNT-NAME'
Die Spalte NWBackupAdminRole wurde mit allen erforderlichen Berechtigungen erstellt und dem Azure-Abonnement zugewiesen. Weitere Informationen finden Sie im Abschnitt Azure-Authentifizierungsprozess im NetWorker Azure VM Snapshot Integration Guide: https://www.dell.com/support/product-details/product/networker/docs
Cause
Dieser Autorisierungsfehler kann auch bei korrekten Berechtigungen auftreten. Dies geschieht, wenn für das Azure-Speicherkonto keine konfigurierte private Endpunktverbindung vorhanden ist.
Resolution
Es gibt zwei Optionen:
- Wenn das angegebene Storage-Konto verwendet werden muss, muss der Azure-Administrator eine private Endpunktverbindung für das Azure-Storage-Konto konfigurieren.
- Der NetWorker-Backupadministrator kann während der Wiederherstellung ein anderes Azure-Storage-Konto angeben. Das Storage-Konto muss sich in derselben Azure-Zielregion wie die Zielfestplatte befinden und über eine konfigurierte private Endpunktverbindung verfügen.
Additional Information
Wenn sich das während der Wiederherstellung angegebene Storage-Konto in einer anderen Azure-Region befindet als die Zielfestplatte, schlägt die Wiederherstellung fehl: NetWorker: Azure-VM-Momentaufnahmewiederherstellung schlägt fehl "Das Quellblob gehört nicht zur gleichen Region wie der Datenträger".