NetWorker: Återställning av virtuell Azure-dator misslyckas "Svarskod: 403. Denna begäran är inte behörig att utföra den här åtgärden"
Summary: Återställning av NetWorker Azure Virtual Machine (VM) (nsrazure_recover) misslyckas med felmeddelandet "Svarskod: 403 Svarsdata: AuthorizationFailure Den här begäran har inte behörighet att utföra den här åtgärden." ...
Symptoms
NetWorker har konfigurerats för att utföra skydd mot ögonblicksbilder av virtuella Azure-datorer.
En återställning av en ögonblicksbild av en virtuell Azure-dator misslyckas omedelbart med följande fel i nsrazure_recover logg:
Linux: /nsr/logs/adhoc/nsrazure_recover/jobid.log
Windows (Standard): C:\Program Files\EMC NetWorker\nsr\logs\adhoc\nsrazure_recover\jobid.log
Using 'VNET-NAME' vnet from resource group 'RESOURCE-GROUP-NAME'. Target VM 'RESOURCE-GROUP-NAME:VM-NAME' does not exist and will be recreated. Restoring OS disk 'VM-NAME_OsDisk_1'. Using 'STORAGE-ACCOUNT-NAME' storage account from resource group 'RESOURCE-GROUP-NAME'. 208119:nsrazure_recover: Error from url 'https://STORAGE-ACCOUNT-NAME.blob.core.windows.net/nw-localhost-recovery-container/VM-NAME_OsDisk_1?sv=2015-04-05&ss=bf&srt=sco&sp=rwdl&se=2025-07-16T15%3A09%3A17.0000000Z&sig=UWDnIOofoiYihS6xaCkgtvm%2FlNRp%2FCzZVeUrf%2BN9Ewg%3D': Response Code: 403 Response Data: <?xml version="1.0" encoding="utf-8"?><Error><Code>AuthorizationFailure</Code><Message>This request is not authorized to perform this operation. RequestId:REQUEST-ID Time:YYYY-MM-DDTHH:mm:SS</Message></Error> 207849:nsrazure_recover: Failed createEmptyBlob... 207851:nsrazure_recover: azurevmrecover: error while creating disk 207541:nsrazure_recover: Unable to start recover session for subscription 'SUBSCRIPTION-RESOURCE-NAME', resource group 'RESOURCE-GROUP-NAME', storage account 'STORAGE-ACCOUNT-NAME'
Informationen NWBackupAdminRole har skapats med alla behörigheter som krävs och tilldelats till Azure-prenumerationen. Se avsnittet Azure-autentiseringsprocess i integreringsguiden för ögonblicksbilder av virtuella Azure-datorer för NetWorker: https://www.dell.com/support/product-details/product/networker/docs
Cause
Det här auktoriseringsfelet kan fortfarande inträffa även med rätt behörigheter. Det inträffar när Azure Storage-kontot saknar en konfigurerad anslutning till en privat slutpunkt.
Resolution
Det finns två alternativ:
- Om det angivna lagringskontot måste användas måste Azure-administratören konfigurera en privat slutpunktsanslutning för Azure Storage-kontot.
- NetWorker-säkerhetskopieringsadministratören kan ange ett annat Azure Storage-konto under återställningen. Lagringskontot måste finnas i samma Azure-målregion som måldisken och måste ha en privat slutpunktsanslutning konfigurerad.
Additional Information
Om det lagringskonto som angavs under återställningen finns i en annan Azure-region än måldisken misslyckas återställningen: NetWorker: Återställningen av ögonblicksbilder av virtuella Azure-datorer misslyckas "källbloben tillhör inte samma region som disken"