NetWorker. Сбой восстановления виртуальной машины Azure «Код ответа: 403. У этого запроса нет прав на выполнение данной операции»

Summary: Сбой восстановления виртуальной машины NetWorker Azure (nsrazure_recover) с ошибкой «Response Code: Данные отклика 403: Сбой авторизации: этот запрос не авторизован для выполнения этой операции». ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

NetWorker настроен для защиты моментальных снимков виртуальных машин Azure.
Восстановление моментального снимка виртуальной машины Azure немедленно завершается сбоем со следующей ошибкой в nsrazure_recover журнал:

Linux: /nsr/logs/adhoc/nsrazure_recover/jobid.log
Windows (по умолчанию): C:\Program Files\EMC NetWorker\nsr\logs\adhoc\nsrazure_recover\jobid.log

Using 'VNET-NAME' vnet from resource group 'RESOURCE-GROUP-NAME'.
Target VM 'RESOURCE-GROUP-NAME:VM-NAME' does not exist and will be recreated.
Restoring OS disk 'VM-NAME_OsDisk_1'.
Using 'STORAGE-ACCOUNT-NAME' storage account from resource group 'RESOURCE-GROUP-NAME'.
208119:nsrazure_recover: Error from url 'https://STORAGE-ACCOUNT-NAME.blob.core.windows.net/nw-localhost-recovery-container/VM-NAME_OsDisk_1?sv=2015-04-05&ss=bf&srt=sco&sp=rwdl&se=2025-07-16T15%3A09%3A17.0000000Z&sig=UWDnIOofoiYihS6xaCkgtvm%2FlNRp%2FCzZVeUrf%2BN9Ewg%3D': Response Code: 403 Response Data: <?xml version="1.0" encoding="utf-8"?><Error><Code>AuthorizationFailure</Code><Message>This request is not authorized to perform this operation.
RequestId:REQUEST-ID
Time:YYYY-MM-DDTHH:mm:SS</Message></Error>
207849:nsrazure_recover: Failed createEmptyBlob...
207851:nsrazure_recover: azurevmrecover: error while creating disk
207541:nsrazure_recover: Unable to start recover session for subscription 'SUBSCRIPTION-RESOURCE-NAME', resource group 'RESOURCE-GROUP-NAME', storage account 'STORAGE-ACCOUNT-NAME'

Переменная NWBackupAdminRole был создан со всеми необходимыми разрешениями и назначен подписке Azure. См. раздел Процесс проверки подлинности Azure руководства по интеграции моментальных снимков NetWorker Azure VM: https://www.dell.com/support/product-details/product/networker/docs  

Cause

Этот сбой авторизации может произойти даже при наличии правильных разрешений. Это происходит, если у учетной записи хранения Azure отсутствует настроенное подключение к частной конечной точке.

Конечная точка учетной записи хранения

ПРИМЕЧАНИЕ. Подключение к частной конечной точке учетной записи хранения Azure используется для безопасного подключения ресурсов в виртуальной сети (VNET) к учетной записи хранения Azure через сеть Microsoft, а не через общедоступный Интернет. В контексте восстановления виртуальной машины Azure это играет решающую роль в повышении безопасности и обеспечении частного подключения во время процесса восстановления.

Resolution

Есть два варианта:

  • Если необходимо использовать указанную учетную запись хранения, администратор Azure должен настроить подключение к частной конечной точке для учетной записи хранения Azure.
  • Администратор резервного копирования NetWorker может указать другую учетную запись хранения Azure во время восстановления. Учетная запись хранения должна находиться в том же целевом регионе Azure, что и целевой диск, и должна иметь настроенное подключение к частной конечной точке.

Additional Information

Если учетная запись хранения, указанная во время восстановления, находится в регионе Azure, отличном от целевого диска, восстановление завершится сбоем: NetWorker. Сбой восстановления моментального снимка виртуальной машины Azure «Исходный BLOB-объект не принадлежит к тому же региону, что и диск»

Affected Products

NetWorker

Products

NetWorker Family
Article Properties
Article Number: 000345809
Article Type: Solution
Last Modified: 16 Jul 2025
Version:  1
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.