NVP: FLR eller Instant Access Restore misslyckas "Det gick inte att logga in på Data Domain-tjänsten"
Summary: Virtual Machine (VM) FLR eller Instant Access-återställning och det går inte att ansluta till DD via SSH och skapa exporten av nätverksfilsystemet (NFS). Autentiseringsfel rapporteras.
Symptoms
Integreringen av NetWorker VMware Protection (NVP) konfigureras med vProxy-enheten. Återställning på filnivå (FLR) eller omedelbar åtkomst (IA) för en virtuell dator misslyckas, vilket indikerar att den inte kan autentisera med Data Domain. Fönstret Återställningskonfiguration i NetWorker Management Console (NMC) och återställningsloggen visar:
Virtual machine recovery failed: vProxy recovery failed with error message: Session "efc196c5-263c-446a-94bc-72f1a62687e1" failed. Error: Unable to create NFS export at '[DATA_DOMAIN]:/data/col1/[NETWORKER_SERVER]/Recover-[VPROXY]-efc196c5-263c-446a-94bc-72f1a62687e1': Unable to run SSH command, error Unable to make ssh connection to '[DATA_DOMAIN]', error ssh: handshake failed: ssh: unable to authenticate, attempted methods [none password], no supported methods remain.
Fel kan också visas som:
Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to create NFS export. A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v2.0/dd-systems/0/protocols/nfs/exports' responded with code 403: Error from DataDomain: 'User not authorized to execute this command: Possible reasons are user doesn't have enough permissions, user permissions have changed or session has expired. Please relogin!, code 5321'
Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to login while creating NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Failed to login to DataDomain service at 'https://DD_NAME:3009/rest/v1.0/auth'. A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v1.0/auth' responded with code 400: Error from DataDomain: '**** Value of "password" is empty or invalid., code 5437'
Cause
FLR (och Instant Access Restore) kräver DD-hanteringsautentiseringsuppgifter i NetWorker-resurserna "Data Domain Systems". De angivna autentiseringsuppgifterna är felaktiga, saknas eller så har det angivna kontot inte rätt roll.
Resolution
Uppdatera användarlösenordet för hantering:
- Anslut till Data Domains webbhanteringsgränssnitt:
https://DD_HOSTNAME/ddem - Logga in med
sysadminAnvändarkonto eller annat användarkonto för företagsledningen. - Gå till Administration ->Åtkomst ->Lokala användare.
- Kontrollera att det konto som används av NetWorker för hanteringsanvändaren har administratörsbehörighet för Data Domain:
- Anslut till NetWorker-servern från NMC eller NetWorker-webbanvändargränssnittet (NWUI) som NetWorker-administratör.
- Få åtkomst till Data Domain-systemen.
-
- NMC: Enheter –> Data Domain-system
- NWUI: Enheter och media –> Data Domain-system
- Öppna Data Domain-egenskaperna.
- Ange hanteringsanvändare och lösenord:
- Klicka på Save.
- Utför FLR-åtgärden (eller Instant Access Restore) igen efter att du har ställt in DD-hanteringsuppgifterna.
Additional Information
Under FLR (eller IA-återställning) ansluter vProxy till DD med SSH. Den angivna hanteringsanvändaren skapar en NFS-export på Data Domain. NFS-exporten monteras i VMware som ett NFS-datalager. NFS-exporten används för att återställa VM-data. VM-säkerhetskopieringar och andra återställningsmetoder fungerar inte på samma sätt, så det här problemet uppstår bara under FLR- eller IA-återställningsåtgärder.