NVP: FLR eller Instant Access Restore mislykkes i «Kunne ikke logge på Data Domain-tjenesten»
Summary: Virtual Machine (VM) FLR eller Instant Access Restore, og den mislykkes i å koble til DD over SSH og opprette Network File System (NFS) eksport. Godkjenningsfeil rapporteres.
Symptoms
NetWorker VMware Protection-integreringen (NVP) konfigureres med vProxy-apparatet. Gjenoppretting på filnivå (FLR) eller IA-gjenoppretting (øyeblikkelig tilgang) av en virtuell maskin mislykkes, noe som indikerer at den ikke kan autentiseres med Data Domain. Vinduet for gjenopprettingskonfigurasjon i NetWorker Management Console (NMC) og gjenopprettingsloggen viser:
Virtual machine recovery failed: vProxy recovery failed with error message: Session "efc196c5-263c-446a-94bc-72f1a62687e1" failed. Error: Unable to create NFS export at '[DATA_DOMAIN]:/data/col1/[NETWORKER_SERVER]/Recover-[VPROXY]-efc196c5-263c-446a-94bc-72f1a62687e1': Unable to run SSH command, error Unable to make ssh connection to '[DATA_DOMAIN]', error ssh: handshake failed: ssh: unable to authenticate, attempted methods [none password], no supported methods remain.
Feil kan også vises som:
Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to create NFS export. A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v2.0/dd-systems/0/protocols/nfs/exports' responded with code 403: Error from DataDomain: 'User not authorized to execute this command: Possible reasons are user doesn't have enough permissions, user permissions have changed or session has expired. Please relogin!, code 5321'
Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to login while creating NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Failed to login to DataDomain service at 'https://DD_NAME:3009/rest/v1.0/auth'. A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v1.0/auth' responded with code 400: Error from DataDomain: '**** Value of "password" is empty or invalid., code 5437'
Cause
FLR (og Instant Access Restore) krever DD-administrasjonslegitimasjon i NetWorkers «Data Domain Systems»-ressurser. Den angitte legitimasjonen er feil, mangler eller den angitte kontoen har ikke riktig rolle.
Resolution
Oppdater administrasjonsbrukerpassordet:
- Koble til Data Domain-webadministrasjonsgrensesnittet:
https://DD_HOSTNAME/ddem - Logg på med
sysadminbruker eller annen administrasjonsbrukerkonto. - Gå til Administrasjon ->Tilgang ->Lokale brukere.
- Kontroller at kontoen som brukes av NetWorker for «administrasjonsbrukeren», har administratorrettigheter på datadomenet:
- Koble til NetWorker-serveren fra NMC eller NetWorker Web User Interface (NWUI) som NetWorker-administrator.
- Få tilgang til Data Domain-systemene.
-
- NMC: Enheter –> Data Domain Systems
- NWUI: Enheter og medier –> Data Domain Systems
- Åpne Data Domain-egenskapene.
- Skriv inn administrasjonsbruker og passord:
- Klikk på Save (Lagre).
- Utfør FLR-operasjonen (eller Instant Access Restore) på nytt etter at du har angitt legitimasjonen for DD-administrasjon.
Additional Information
Under FLR (eller IA-gjenoppretting) kobles vProxy til DD ved hjelp av SSH. Den angitte "administrasjonsbrukeren" oppretter en NFS-eksport på datadomenet. NFS-eksporten monteres i VMware som en NFS-datalagring. NFS-eksporten brukes til å gjenopprette VM-dataene. VM-sikkerhetskopier og andre gjenopprettingsmetoder fungerer ikke på samme måte, så dette problemet vises bare under FLR- eller IA-gjenopprettingsoperasjoner.