NetWorker: Falha na restauração da VM do Azure "Código de resposta: 403. Esta solicitação não está autorizada a realizar esta operação"
Summary: Falha na restauração (nsrazure_recover) da máquina virtual (VM) do Azure do NetWorker com o erro "Código de resposta: 403 Dados de resposta: AuthorizationFailure Esta solicitação não está autorizada a executar esta operação." ...
Symptoms
O NetWorker está configurado para executar o Azure VM Snapshot Protection.
Uma restauração de snapshot de VM do Azure falha imediatamente com o seguinte erro no nsrazure_recover tora:
Linux: /nsr/logs/adhoc/nsrazure_recover/jobid.log
Windows (padrão): C:\Arquivos de Programas\EMC NetWorker\nsr\logs\adhoc\nsrazure_recover\jobid.log
Using 'VNET-NAME' vnet from resource group 'RESOURCE-GROUP-NAME'. Target VM 'RESOURCE-GROUP-NAME:VM-NAME' does not exist and will be recreated. Restoring OS disk 'VM-NAME_OsDisk_1'. Using 'STORAGE-ACCOUNT-NAME' storage account from resource group 'RESOURCE-GROUP-NAME'. 208119:nsrazure_recover: Error from url 'https://STORAGE-ACCOUNT-NAME.blob.core.windows.net/nw-localhost-recovery-container/VM-NAME_OsDisk_1?sv=2015-04-05&ss=bf&srt=sco&sp=rwdl&se=2025-07-16T15%3A09%3A17.0000000Z&sig=UWDnIOofoiYihS6xaCkgtvm%2FlNRp%2FCzZVeUrf%2BN9Ewg%3D': Response Code: 403 Response Data: <?xml version="1.0" encoding="utf-8"?><Error><Code>AuthorizationFailure</Code><Message>This request is not authorized to perform this operation. RequestId:REQUEST-ID Time:YYYY-MM-DDTHH:mm:SS</Message></Error> 207849:nsrazure_recover: Failed createEmptyBlob... 207851:nsrazure_recover: azurevmrecover: error while creating disk 207541:nsrazure_recover: Unable to start recover session for subscription 'SUBSCRIPTION-RESOURCE-NAME', resource group 'RESOURCE-GROUP-NAME', storage account 'STORAGE-ACCOUNT-NAME'
A coluna NWBackupAdminRole foi criado com todas as permissões necessárias e atribuído à assinatura do Azure. Consulte a seção Processo de autenticação do Azure do Guia de integração do snapshot de VM do NetWorker Azure: https://www.dell.com/support/product-details/product/networker/docs
Cause
Essa falha de autorização ainda pode ocorrer mesmo com as permissões corretas. Isso acontece quando a conta de armazenamento do Azure não tem uma conexão de ponto de extremidade privado configurada.
Resolution
Há duas opções:
- Se a conta de armazenamento especificada precisar ser usada, o Administrador do Azure deverá configurar uma conexão de ponto de extremidade privado para a conta de armazenamento do Azure.
- O administrador de backup do NetWorker pode especificar uma conta de armazenamento do Azure diferente durante a restauração. A conta de armazenamento deve estar na mesma região do Azure de destino que o disco de destino e deve ter uma conexão de ponto de extremidade privado configurada.
Additional Information
Se a conta de armazenamento especificada durante a restauração estiver em uma região do Azure diferente do disco de destino, a restauração apresentará falha: NetWorker: Falha na restauração do snapshot de VM do Azure. "O blob de origem não pertence à mesma região que o disco"