NetWorker: Azure VM herstellen mislukt "Response Code: 403. Deze aanvraag is niet geautoriseerd om deze bewerking uit te voeren"

Summary: NetWorker Azure Virtual Machine (VM) Restore (nsrazure_recover) mislukt met de foutmelding "Response Code: 403 Responsgegevens: AuthorizationFailure This request is not authorized to perform this operation." ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

NetWorker is geconfigureerd om Azure VM Snapshot Protection uit te voeren.
Een Azure VM snapshot restore mislukt onmiddellijk met de volgende fout in de nsrazure_recover log:

Linux: /nsr/logs/adhoc/nsrazure_recover/jobid.log
Windows (standaard): C:\Program Files\EMC NetWorker\nsr\logs\adhoc\nsrazure_recover\jobid.log

Using 'VNET-NAME' vnet from resource group 'RESOURCE-GROUP-NAME'.
Target VM 'RESOURCE-GROUP-NAME:VM-NAME' does not exist and will be recreated.
Restoring OS disk 'VM-NAME_OsDisk_1'.
Using 'STORAGE-ACCOUNT-NAME' storage account from resource group 'RESOURCE-GROUP-NAME'.
208119:nsrazure_recover: Error from url 'https://STORAGE-ACCOUNT-NAME.blob.core.windows.net/nw-localhost-recovery-container/VM-NAME_OsDisk_1?sv=2015-04-05&ss=bf&srt=sco&sp=rwdl&se=2025-07-16T15%3A09%3A17.0000000Z&sig=UWDnIOofoiYihS6xaCkgtvm%2FlNRp%2FCzZVeUrf%2BN9Ewg%3D': Response Code: 403 Response Data: <?xml version="1.0" encoding="utf-8"?><Error><Code>AuthorizationFailure</Code><Message>This request is not authorized to perform this operation.
RequestId:REQUEST-ID
Time:YYYY-MM-DDTHH:mm:SS</Message></Error>
207849:nsrazure_recover: Failed createEmptyBlob...
207851:nsrazure_recover: azurevmrecover: error while creating disk
207541:nsrazure_recover: Unable to start recover session for subscription 'SUBSCRIPTION-RESOURCE-NAME', resource group 'RESOURCE-GROUP-NAME', storage account 'STORAGE-ACCOUNT-NAME'

De NWBackupAdminRole is gemaakt met alle vereiste machtigingen en toegewezen aan het Azure-abonnement. Zie het gedeelte Azure-verificatieproces van de NetWorker Azure VM Snapshot Integration Guide: https://www.dell.com/support/product-details/product/networker/docs  

Cause

Deze autorisatiefout kan nog steeds optreden, zelfs met de juiste machtigingen. Dit gebeurt wanneer het Azure-opslagaccount geen geconfigureerde privé-eindpuntverbinding heeft.

Storageaccount-eindpunt

OPMERKING: Een privé-eindpuntverbinding van een Azure Storage-account wordt gebruikt om bronnen binnen uw virtuele netwerk (VNET) veilig te verbinden met een Azure Storage-account via het Microsoft-netwerk, in plaats van het openbare internet. In de context van het herstellen van een Azure-VM speelt dit een cruciale rol bij het verbeteren van de beveiliging en het waarborgen van privéconnectiviteit tijdens het herstelproces.

Resolution

Er zijn twee opties:

  • Als het opgegeven opslagaccount moet worden gebruikt, moet de Azure-beheerder een privé-eindpuntverbinding configureren voor het Azure-opslagaccount.
  • De NetWorker-back-upbeheerder kan tijdens het terugzetten een ander Azure-storageaccount opgeven. Het storageaccount moet zich in dezelfde Azure-doelregio bevinden als de doelschijf en er moet een privé-eindpuntverbinding zijn geconfigureerd.

Additional Information

Als het storageaccount dat tijdens het terugzetten is opgegeven zich in een andere Azure-regio bevindt dan de doelschijf, mislukt het herstel: NetWorker: Azure VM Snapshot herstellen mislukt: "de bron-blob behoort niet tot dezelfde regio als de schijf"

Affected Products

NetWorker

Products

NetWorker Family
Article Properties
Article Number: 000345809
Article Type: Solution
Last Modified: 16 Jul 2025
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.