NVP vProxy:VMware Viewエラー「vCenterからデータをフェッチできません」によりVMバックアップが失敗する
Summary: vCenter Serverとの接続の問題が原因でVMバックアップが失敗します。この記事では、その解決策について説明します。
Symptoms
vCenterとの接続の問題により、vCenterのバックアップが失敗しています。
- 次のKBのような受信エラーがNMCで発生しました。NVP-vProxy:ビューのアップデートが失敗し、エラー「Unable to fetch data from vCenter: プロトコルに違反するEOFが観察されました。
- NetWorker VMware Viewエラーを受信しました:
Unable to fetch data from vCenter: EOF was observed that violates the protocol. The client probably provided invalid authentication information.
- vCenterとの接続の問題により、SSLエラーが発生します。vProxyの/opt/emc/vproxy/runtime/logs/vbackupd/vbackupd-vddk.logファイルのSSLエラー。
VDDK INFO 2024-10-07T21:01:42.616+05:30 error -[04510] [Originator@6876 sub=IO] HandshakeCb; <SSL(<io_obj p:0x00007f2694008bc8, h:68, <TCP 'xxx.xxx.xxx.xxx : 60194'>, <TCP 'xxx.xxx.xxx.xxx : 443'>>)>; error: N7Vmacore3Ssl12SSLExceptionE(SSL Exception: error:140000DB:SSL routines:SSL routines:short read: The connection was closed by the remote end during handshake.) VDDK INFO 2024-10-07T21:01:42.749+05:30 error -[10320] [Originator@6876 sub=transport] Cannot connect to Server: SSL Exception: error:140000DB:SSL routines:SSL routines:short read: The connection was closed by the remote end during handshake.. 2024-10-07T15:31:42Z NOTICE: VDDK INFO 2024-10-07T21:01:42.791+05:30 warning -[10320] [Originator@6876 sub=transport] Fail to fetch ddb with double encoding, error(Cannot connect to server)
- vCenter Serverの/var/log/vmware/envoy/envoy.logには、次のものが含まれます。
2024-10-09T22:32:56.814Z warning envoy[3248] [Originator@6876 sub=filter] [Tags: "ConnectionId":"737396"] remote https connections exceed max allowed: 2048 2024-10-09T22:32:56.814Z warning envoy[3248] [Originator@6876 sub=filter] [Tags: "ConnectionId":"737396"] closing connection TCP<xxx.xxx.xxx.xxx:55718, xxx.xxx.xxx.xxx:443>
Cause
この問題の根本原因は、vCenterサーバーとNetWorkerサーバー間の接続の問題であり、それによってvCenterバックアップが失敗します。VMware Viewのエラー メッセージ「プロトコルに違反しているEOFが観察されました」は、vCenterとの接続の問題を示しています。
vProxyサーバーからのvbackupd-vddk.log ファイルに、次のメッセージとともにSSLエラーが表示されます。
"SSL Exception: error:140000DB:SSL routines:SSL routines:short read: The connection was closed by the remote end during handshake."
VMwareのenvoyログにも同じエラーが表示され、接続不足の問題が示されています。
"remote https connections exceed max allowed: 2048" suggests that the vCenter server is exceeding the maximum allowed connections to the vProxy server.
接続を閉じるメッセージ: 「接続TCP<xxx.xxx.xxx.xxx:55718、xxx.xxx.xxx.xxx:443>を終了しています」は、接続が多すぎるためにvProxyサーバーが接続を閉じていることを示します。
Resolution
デフォルトでは、NetWorkerは15分ごとにvCenterのインベントリを実行します。また、vCenterインベントリ プロセスは、ユーザーがNetWorker管理コンソールからNetWorkerサーバーに接続したり、VMware保護ポリシーが開始されたりするたびに実行されます。デフォルトの「nsrvim」インベントリー間隔は、最大60分まで増やすことができます。次を参照してください。NVP vProxy:NetWorker nsrvimプロセスが15分ごとに実行されるため、vCenter Serverでワークロードが高くなり、VPXDが使用できなくなる可能性があります
NSRVIM_TIME_INTERVALを60分に増やしても問題が解決しない場合は、次の手順を実行します。
vCenterバックアップ失敗の問題の解決策は、SSL接続不足エラーに対処することです。この問題を解決するには、次の手順に従います。
- VMware KB 344920に従う
- VMwareサポートにお問い合わせください。上記のKBで問題が解決しない場合は、VMwareサポートにお問い合わせください。
前述の手順を実行した後、vCenter ServerとvProxyのログでSSL関連のエラーがないか確認し、問題が解決されたことを確認します。問題が解決しない場合は、VMwareサポートにお問い合わせください。
Additional Information
NetWorkerサーバーがSSL経由でvCenter HTTPSポート(443)に接続できることを確認します。
openssl s_client -connect VCENTER_ADDRESS:443
NVP vProxy:バックアップ/リストア操作のためのネットワーク接続のトラブルシューティング」