НВП: Помилка відновлення FLR або миттєвого доступу "Не вдалося увійти в службу Data Domain"
Summary: Віртуальна машина (VM) FLR або Instant Access відновлюється, і вона не може підключитися до DD через SSH і створити експорт мережевої файлової системи (NFS). Повідомляються про помилки автентифікації. ...
Symptoms
Інтеграція NetWorker VMware Protection (NVP) налаштована з vProxy Appliance. Не вдається виконати помилку відновлення віртуальної машини на рівні файлу (FLR) або миттєвого доступу (IA), що вказує на її неможливість автентифікації за допомогою домену даних. У вікні конфігурації відновлення в консолі управління NetWorker (NMC) і в журналі відновлення відображаються:
Virtual machine recovery failed: vProxy recovery failed with error message: Session "efc196c5-263c-446a-94bc-72f1a62687e1" failed. Error: Unable to create NFS export at '[DATA_DOMAIN]:/data/col1/[NETWORKER_SERVER]/Recover-[VPROXY]-efc196c5-263c-446a-94bc-72f1a62687e1': Unable to run SSH command, error Unable to make ssh connection to '[DATA_DOMAIN]', error ssh: handshake failed: ssh: unable to authenticate, attempted methods [none password], no supported methods remain.
Помилка також може проявлятися у вигляді:
Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to create NFS export. A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v2.0/dd-systems/0/protocols/nfs/exports' responded with code 403: Error from DataDomain: 'User not authorized to execute this command: Possible reasons are user doesn't have enough permissions, user permissions have changed or session has expired. Please relogin!, code 5321'
Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to login while creating NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Failed to login to DataDomain service at 'https://DD_NAME:3009/rest/v1.0/auth'. A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v1.0/auth' responded with code 400: Error from DataDomain: '**** Value of "password" is empty or invalid., code 5437'
Cause
FLR (і відновлення миттєвого доступу) вимагає облікових даних для управління DD в ресурсах NetWorker 'Data Domain Systems'. Введені облікові дані неправильні, відсутні або вказаний обліковий запис має неправильну роль.
Resolution
Оновіть пароль користувача Керування:
- Підключіться до веб-інтерфейсу керування Data Domain:
https://DD_HOSTNAME/ddem - Увійдіть за допомогою кнопки
sysadminОбліковий запис користувача або іншого керуючого користувача. - Зайдіть в Адміністрація ->Доступ ->Локальні користувачі.
- Переконайтеся, що обліковий запис, який використовується NetWorker для "користувача управління", має права "адміністратора" на домені даних:

- Підключіться до сервера NetWorker з NMC або веб-інтерфейсу користувача NetWorker (NWUI) як адміністратор NetWorker.
- Доступ до систем домену даних.
-
- НМК: Пристрої -> Системи домену даних
- НВУІ: Пристрої та медіа -> Системи домену даних
- Відкрийте властивості домену даних.
- Вводимо керуючий користувач і пароль:

- Натисніть Зберегти.
- Знову виконайте операцію FLR (або миттєве відновлення доступу) після встановлення облікових даних керування DD.
Additional Information
Під час відновлення FLR (або відновлення IA) vProxy підключається до ДД за допомогою SSH. Вказаний "користувач керування" створює експорт NFS у домені даних. Експорт NFS монтується в VMware як сховище даних NFS. Експорт NFS використовується для відновлення даних віртуальної машини. Резервні копії віртуальних машин та інші методи відновлення працюють інакше, тому ця проблема виникає лише під час операцій відновлення FLR або IA.