NVP: FLR eller Øjeblikkelig gendannelse mislykkes "Kunne ikke logge på Data Domain-tjenesten"
Summary: Virtual Machine (VM) FLR eller Instant Access-gendannelse, og det mislykkes at oprette forbindelse til DD via SSH og oprette eksport af NFS (Network File System). Godkendelsesfejl rapporteres. ...
Symptoms
NetWorker VMware Protection (NVP)-integrationen er konfigureret med vProxy-enheden. Gendannelse på filniveau (FLR) eller Instant Access (IA) af en virtuel maskine mislykkes, hvilket angiver, at den ikke kan godkendes med Data Domain. Konfigurationsvinduet for gendannelse i NetWorker Management Console (NMC) og genoprettelsesloggen viser:
Virtual machine recovery failed: vProxy recovery failed with error message: Session "efc196c5-263c-446a-94bc-72f1a62687e1" failed. Error: Unable to create NFS export at '[DATA_DOMAIN]:/data/col1/[NETWORKER_SERVER]/Recover-[VPROXY]-efc196c5-263c-446a-94bc-72f1a62687e1': Unable to run SSH command, error Unable to make ssh connection to '[DATA_DOMAIN]', error ssh: handshake failed: ssh: unable to authenticate, attempted methods [none password], no supported methods remain.
Fejl kan også vises som:
Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to create NFS export. A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v2.0/dd-systems/0/protocols/nfs/exports' responded with code 403: Error from DataDomain: 'User not authorized to execute this command: Possible reasons are user doesn't have enough permissions, user permissions have changed or session has expired. Please relogin!, code 5321'
Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to login while creating NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Failed to login to DataDomain service at 'https://DD_NAME:3009/rest/v1.0/auth'. A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v1.0/auth' responded with code 400: Error from DataDomain: '**** Value of "password" is empty or invalid., code 5437'
Cause
FLR (og Instant Access Restore) kræver DD-administrationslegitimationsoplysninger i NetWorkers "Data Domain Systems"-ressourcer. De indtastede legitimationsoplysninger er forkerte, mangler, eller den angivne konto har ikke den korrekte rolle.
Resolution
Opdater administratorbrugeradgangskoden:
- Opret forbindelse til Data Domain-webadministrationsgrænsefladen:
https://DD_HOSTNAME/ddem - Log på med
sysadminbrugerkonto eller anden brugerkonto til administration. - Gå til Administration ->Adgang ->Lokale brugere.
- Sikre, at den konto, der bruges af NetWorker til "administrationsbrugeren", har "admin"-rettigheder på Data Domain:

- Opret forbindelse til NetWorker-serveren fra NMC eller NetWorker Web User Interface (NWUI) som NetWorker-administrator.
- Få adgang til Data Domain-systemerne.
-
- NMC: Enheder –> Data Domain Systems
- NWUI: Enheder og medier – Data Domain-systemer>
- Åbn Data Domain-egenskaberne.
- Indtast administrationsbrugeren og adgangskoden:

- Klik på Gem.
- Udfør FLR-handlingen (eller Instant Access Restore) igen efter indstilling af DD-administrationslegitimationsoplysninger.
Additional Information
Under FLR (eller IA-gendannelse) opretter vProxy forbindelse til DD ved hjælp af SSH. Den angivne "administrationsbruger" opretter en NFS-eksport på datadomænet. NFS-eksporten er monteret i VMware som et NFS-datalager. NFS-eksporten bruges til at gendanne VM-dataene. VM-sikkerhedskopier og andre gendannelsesmetoder fungerer ikke på samme måde, så dette problem opstår kun under FLR- eller IA-gendannelseshandlinger.