NetWorker: Azure VM Restore Fails »Код відповіді: 403. Цей запит не має права виконувати цю операцію"
Summary: NetWorker Azure Virtual Machine (VM) відновлення (nsrazure_recover) не вдається відновити з помилкою "Код відповіді: 403 Дані відповіді: AuthorizationFailure Цей запит не має права виконувати цю операцію." ...
Symptoms
NetWorker налаштований на виконання Azure VM Snapshot Protection.
Відновлення знімка віртуальної машини Azure негайно зазнає невдачі з такою помилкою в nsrazure_recover журнал:
Linux: /nsr/logs/adhoc/nsrazure_recover/jobid.log
Windows (за замовчуванням): C:\Program Files\EMC NetWorker\nsr\logs\adhoc\nsrazure_recover\jobid.log
Using 'VNET-NAME' vnet from resource group 'RESOURCE-GROUP-NAME'. Target VM 'RESOURCE-GROUP-NAME:VM-NAME' does not exist and will be recreated. Restoring OS disk 'VM-NAME_OsDisk_1'. Using 'STORAGE-ACCOUNT-NAME' storage account from resource group 'RESOURCE-GROUP-NAME'. 208119:nsrazure_recover: Error from url 'https://STORAGE-ACCOUNT-NAME.blob.core.windows.net/nw-localhost-recovery-container/VM-NAME_OsDisk_1?sv=2015-04-05&ss=bf&srt=sco&sp=rwdl&se=2025-07-16T15%3A09%3A17.0000000Z&sig=UWDnIOofoiYihS6xaCkgtvm%2FlNRp%2FCzZVeUrf%2BN9Ewg%3D': Response Code: 403 Response Data: <?xml version="1.0" encoding="utf-8"?><Error><Code>AuthorizationFailure</Code><Message>This request is not authorized to perform this operation. RequestId:REQUEST-ID Time:YYYY-MM-DDTHH:mm:SS</Message></Error> 207849:nsrazure_recover: Failed createEmptyBlob... 207851:nsrazure_recover: azurevmrecover: error while creating disk 207541:nsrazure_recover: Unable to start recover session for subscription 'SUBSCRIPTION-RESOURCE-NAME', resource group 'RESOURCE-GROUP-NAME', storage account 'STORAGE-ACCOUNT-NAME'
Об'єкт NWBackupAdminRole було створено з усіма необхідними дозволами та призначено для передплати Azure. Перегляньте розділ процесу автентифікації Azure у посібнику з інтеграції знімків NetWorker Azure VM: https://www.dell.com/support/product-details/product/networker/docs
Cause
Цей збій авторизації може статися навіть за правильних дозволів. Це трапляється, коли в обліковому записі сховища Azure відсутнє налаштоване приватне з'єднання кінцевої точки.
Resolution
Є два варіанти:
- Якщо потрібно використовувати вказаний обліковий запис сховища, адміністратор Azure має налаштувати підключення приватної кінцевої точки для облікового запису сховища Azure.
- Адміністратор резервної копії NetWorker може вказати інший обліковий запис сховища Azure під час відновлення. Обліковий запис сховища має належати до того ж цільового регіону Azure, що й цільовий диск, і мати налаштоване приватне підключення до кінцевої точки.
Additional Information
Якщо обліковий запис сховища, указаний під час відновлення, знаходиться в іншому регіоні Azure, ніж цільовий диск, відновлення не відбудеться: NetWorker: Azure VM Snapshot відновлення не вдається "вихідний BLOB не належить до тієї ж області, що й диск"