NVP : La FLR ou la restauration à accès instantané échoue « Échec de la connexion au service Data Domain »

L’intégration NetWorker VMware Protection (NVP) est configurée avec l’appliance vProxy. La restauration en mode fichier (FLR) ou la restauration de l’accès instantané (IA) d’une machine virtuelle échoue, indiquant qu’elle ne peut pas s’authentifier auprès de Data Domain. La fenêtre Recovery configuration de NetWorker Management Console (NMC) et le log de restauration affichent les éléments suivants :      

Virtual machine recovery failed: vProxy recovery failed with error message: Session "efc196c5-263c-446a-94bc-72f1a62687e1" failed. Error: Unable to create NFS export at '[DATA_DOMAIN]:/data/col1/[NETWORKER_SERVER]/Recover-[VPROXY]-efc196c5-263c-446a-94bc-72f1a62687e1': Unable to run SSH command, error Unable to make ssh connection to '[DATA_DOMAIN]', error ssh: handshake failed: ssh: unable to authenticate, attempted methods [none password], no supported methods remain.

L’erreur peut également apparaître sous la forme :      

Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to create NFS export.  A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v2.0/dd-systems/0/protocols/nfs/exports' responded with code 403:  Error from DataDomain: 'User not authorized to execute this command: Possible reasons are user doesn't have enough permissions, user permissions have changed or session has expired. Please relogin!, code 5321'

Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to login while creating NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Failed to login to DataDomain service at 'https://DD_NAME:3009/rest/v1.0/auth'.  A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v1.0/auth' responded with code 400:  Error from DataDomain: '**** Value of "password" is empty or invalid., code 5437'

FLR (et Instant Access Restore) nécessite des informations d’identification de gestion DD dans les ressources « Data Domain Systems » NetWorker. Les informations d’identification saisies sont incorrectes, manquantes ou le compte spécifié n’a pas le bon rôle.

Mettez à jour le mot de passe de l’utilisateur de gestion :      

1. Connectez-vous à l’interface de gestion Web de Data Domain : https://DD_HOSTNAME/ddem
2. Connectez-vous avec le sysadmin compte d’utilisateur ou autre compte d’utilisateur de gestion.
3. Accédez à Administration ->Access ->Local Users.
4. Assurez-vous que le compte utilisé par NetWorker en tant qu’utilisateur de gestion dispose de droits d’administrateur sur le système Data Domain :

5. Connectez-vous au NetWorker Server à partir de NMC ou de NetWorker Web User Interface (NWUI) en tant qu’administrateur NetWorker.
6. Accédez aux systèmes Data Domain.

• • NMC : Périphériques -> Systèmes Data Domain
  • NWUI : Périphériques et supports :> systèmes Data Domain

7. Ouvrez les propriétés de Data Domain.
8. Saisissez l’utilisateur et le mot de passe de gestion :

9. Cliquez sur Save (Enregistrer).
10. Exécutez à nouveau l’opération FLR (ou Instant Access Restore) après avoir défini les informations d’identification de gestion DD.

Au cours d’une restauration FLR (ou IA), le vProxy se connecte au DD à l’aide de SSH. L’utilisateur de gestion spécifié crée une exportation NFS sur le système Data Domain. L’exportation NFS est montée dans VMware en tant que datastore NFS. L’exportation NFS est utilisée pour restaurer les données de la machine virtuelle. Les sauvegardes de machine virtuelle et les autres méthodes de restauration ne fonctionnent pas de la même manière, de sorte que ce problème apparaît uniquement lors des opérations de restauration FLR ou IA.