NVP: FLR of Instant Access Restore mislukt "Kan niet aanmelden bij Data Domain service"
Summary: Virtual Machine (VM) FLR of Instant Access herstellen en het lukt niet om via SSH verbinding te maken met het DD en de NFS-export (Network File System) te maken. Verificatiefouten worden gemeld. ...
Symptoms
De integratie van NetWorker VMware Protection (NVP) wordt geconfigureerd met de vProxy Appliance. Het herstel van een virtuele machine op bestandsniveau (FLR) of directe toegang (Instant Access) van een virtuele machine mislukt, wat aangeeft dat er geen authenticatie met het Data Domain kan worden uitgevoerd. Het venster Herstelconfiguratie in de NetWorker Management Console (NMC) en het herstellogboek toont:
Virtual machine recovery failed: vProxy recovery failed with error message: Session "efc196c5-263c-446a-94bc-72f1a62687e1" failed. Error: Unable to create NFS export at '[DATA_DOMAIN]:/data/col1/[NETWORKER_SERVER]/Recover-[VPROXY]-efc196c5-263c-446a-94bc-72f1a62687e1': Unable to run SSH command, error Unable to make ssh connection to '[DATA_DOMAIN]', error ssh: handshake failed: ssh: unable to authenticate, attempted methods [none password], no supported methods remain.
Fout kan ook worden weergegeven als:
Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to create NFS export. A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v2.0/dd-systems/0/protocols/nfs/exports' responded with code 403: Error from DataDomain: 'User not authorized to execute this command: Possible reasons are user doesn't have enough permissions, user permissions have changed or session has expired. Please relogin!, code 5321'
Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to login while creating NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Failed to login to DataDomain service at 'https://DD_NAME:3009/rest/v1.0/auth'. A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v1.0/auth' responded with code 400: Error from DataDomain: '**** Value of "password" is empty or invalid., code 5437'
Cause
Voor FLR (en Instant Access Restore) zijn DD-beheerreferenties vereist in de NetWorker-bronnen 'Data Domain Systems'. De ingevoerde referenties zijn onjuist, ontbreken of het opgegeven account heeft niet de juiste rol.
Resolution
Werk het wachtwoord voor de beheergebruiker bij:
- Maak verbinding met de webbeheerinterface van Data Domain:
https://DD_HOSTNAME/ddem - Meld u aan met de
sysadmingebruikersaccount of een ander gebruikersbeheer. - Ga naar Beheer ->Toegang ->Lokale gebruikers.
- Zorg ervoor dat het account dat door NetWorker wordt gebruikt voor de 'beheergebruiker' de 'admin'-rechten heeft op het Data Domain:

- Maak als NetWorker-administrator verbinding met de NetWorker-server vanuit NMC of NetWorker Web User Interface (NWUI).
- Krijg toegang tot de Data Domain-systemen.
-
- NMC: Apparaten -> Data Domain systemen
- NWUI: Apparaten en media -> Data Domain-systemen
- Open de Data Domain-eigenschappen.
- Voer de beheergebruiker en het wachtwoord in:

- Klik op Opslaan.
- Voer de FLR-bewerking (of Instant Access Restore) opnieuw uit nadat u de DD-beheerreferenties hebt ingesteld.
Additional Information
Tijdens FLR (of IA-herstel) maakt de vProxy verbinding met het DD via SSH. De opgegeven "beheergebruiker" maakt een NFS-export op het datadomein. De NFS-export wordt in VMware gekoppeld als een NFS-datastore. De NFS-export wordt gebruikt om de VM-data te herstellen. VM-back-ups en andere herstelmethoden werken niet op dezelfde manier, dus dit probleem treedt alleen op tijdens FLR- of IA-herstelbewerkingen.