NVP: La restauración de acceso instantáneo o FLR falla "No se pudo iniciar sesión en el servicio Data Domain"
Summary: Restauración de acceso instantáneo o FLR de máquina virtual (VM), y no puede conectarse a DD mediante SSH ni crear la exportación del sistema de archivos de red (NFS). Se informan errores de autenticación. ...
Symptoms
La integración de protección de VMware de NetWorker (NVP) está configurada con el dispositivo con vProxy. La recuperación a nivel de archivos (FLR) o la recuperación de acceso instantáneo (IA) de una máquina virtual falla, lo que indica que no se puede autenticar en Data Domain. La ventana de configuración de recuperación en NetWorker Management Console (NMC) y el registro de recuperación muestran lo siguiente:
Virtual machine recovery failed: vProxy recovery failed with error message: Session "efc196c5-263c-446a-94bc-72f1a62687e1" failed. Error: Unable to create NFS export at '[DATA_DOMAIN]:/data/col1/[NETWORKER_SERVER]/Recover-[VPROXY]-efc196c5-263c-446a-94bc-72f1a62687e1': Unable to run SSH command, error Unable to make ssh connection to '[DATA_DOMAIN]', error ssh: handshake failed: ssh: unable to authenticate, attempted methods [none password], no supported methods remain.
El error también puede aparecer como:
Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to create NFS export. A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v2.0/dd-systems/0/protocols/nfs/exports' responded with code 403: Error from DataDomain: 'User not authorized to execute this command: Possible reasons are user doesn't have enough permissions, user permissions have changed or session has expired. Please relogin!, code 5321'
Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to login while creating NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Failed to login to DataDomain service at 'https://DD_NAME:3009/rest/v1.0/auth'. A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v1.0/auth' responded with code 400: Error from DataDomain: '**** Value of "password" is empty or invalid., code 5437'
Cause
La FLR (y la restauración de acceso instantáneo) requiere credenciales de administración de DD en los recursos de "sistemas Data Domain" de NetWorker. Las credenciales ingresadas son incorrectas, faltan o la cuenta especificada no tiene la función correcta.
Resolution
Actualice la contraseña del usuario de administración:
- Conéctese a la interfaz de administración web de Data Domain:
https://DD_HOSTNAME/ddem - Inicie sesión con el
sysadminusuario u otra cuenta de usuario de administración. - Vaya a Administración ->Acceso ->Usuarios locales.
- Asegúrese de que la cuenta que utiliza NetWorker para el "usuario de administración" tenga derechos de "administrador" en Data Domain:

- Conéctese a NetWorker Server desde NMC o la interfaz de usuario web de NetWorker (NWUI) como administrador de NetWorker.
- Acceda a los sistemas Data Domain.
-
- NMC: Dispositivos:> sistemas Data Domain
- NWUI: Dispositivos y medios:> sistemas Data Domain
- Abra las propiedades de Data Domain.
- Ingrese el usuario de administración y la contraseña:

- Haga clic en Guardar.
- Vuelva a realizar la operación de FLR (o restauración de acceso instantáneo) después de configurar las credenciales de administración de DD.
Additional Information
Durante la restauración de FLR (o IA), el vProxy se conecta a DD mediante SSH. El "usuario de administración" especificado crea una exportación NFS en Data Domain. La exportación NFS se monta en VMware como un almacén de datos NFS. La exportación NFS se utiliza para recuperar los datos de VM. Los respaldos de VM y otros métodos de restauración no funcionan de la misma manera, por lo que este problema solo aparece durante las operaciones de restauración de FLR o IA.