NVP: FLR tai Instant Access Restore epäonnistuu "Data Domain -palveluun kirjautuminen epäonnistui"
Summary: Virtuaalikoneen (VM) FLR- tai pikakäyttöpalautus, eikä se muodosta SSH-yhteyttä DD:hen eikä NFS (Network File System) -vientiä onnistu. Todennusvirheistä raportoidaan.
Symptoms
NetWorker VMware Protection (NVP) -integrointi on määritetty vProxy-laitteen kanssa. Virtuaalikoneen tiedostotason palautus (FLR) tai pikakäytön (IA) palautus epäonnistuu, mikä tarkoittaa, että koneen todennus Data Domainin kanssa ei onnistu. NetWorker Management Consolen (NMC) Recovery configuration -ikkunassa ja palautuslokissa näkyy:
Virtual machine recovery failed: vProxy recovery failed with error message: Session "efc196c5-263c-446a-94bc-72f1a62687e1" failed. Error: Unable to create NFS export at '[DATA_DOMAIN]:/data/col1/[NETWORKER_SERVER]/Recover-[VPROXY]-efc196c5-263c-446a-94bc-72f1a62687e1': Unable to run SSH command, error Unable to make ssh connection to '[DATA_DOMAIN]', error ssh: handshake failed: ssh: unable to authenticate, attempted methods [none password], no supported methods remain.
Virhe voi ilmetä myös seuraavasti:
Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to create NFS export. A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v2.0/dd-systems/0/protocols/nfs/exports' responded with code 403: Error from DataDomain: 'User not authorized to execute this command: Possible reasons are user doesn't have enough permissions, user permissions have changed or session has expired. Please relogin!, code 5321'
Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to login while creating NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Failed to login to DataDomain service at 'https://DD_NAME:3009/rest/v1.0/auth'. A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v1.0/auth' responded with code 400: Error from DataDomain: '**** Value of "password" is empty or invalid., code 5437'
Cause
FLR (ja Instant Access Restore) edellyttävät DD-hallintakäyttäjän tunnistetietoja NetWorkerin Data Domain Systems -resursseissa. Annetut tunnistetiedot ovat virheellisiä, puuttuvat tai määritetyllä tilillä ei ole oikeaa roolia.
Resolution
Hallintakäyttäjän salasanan päivittäminen:
- Muodosta yhteys Data Domainin verkkohallintaliittymään:
https://DD_HOSTNAME/ddem - Kirjaudu sisään
sysadminkäyttäjätili tai muu hallintakäyttäjätili. - Siirry kohtaan Hallinto ->Käyttö ->Paikalliset käyttäjät.
- Varmista, että NetWorkerin hallintakäyttäjänä käyttämällä tilillä on järjestelmänvalvojan oikeudet Data Domainiin:

- Muodosta yhteys NetWorker-palvelimeen NMC:stä tai NetWorker Web User Interface (NWUI) -käyttöliittymästä NetWorker-järjestelmänvalvojana.
- Käytä Data Domain -järjestelmiä.
-
- NMC: Laitteet –> Data Domain -järjestelmät
- NWUI: Laitteet ja media –> Data Domain -järjestelmät
- Avaa Data Domain -ominaisuudet.
- Anna hallintakäyttäjä ja salasana:

- Valitse Save.
- Suorita FLR- eli Instant Access Restore -toiminto uudelleen, kun olet määrittänyt DD-hallintatunnistetiedot.
Additional Information
FLR:n (tai IA-palautuksen) aikana vProxy-yhteys DD:hen SSH:n kautta. Määritetty hallintakäyttäjä luo NFS-viennin tietoalueelle. NFS-vienti otetaan käyttöön VMwaressa NFS-tietosäilönä. NFS-vientiä käytetään virtuaalikoneen tietojen palauttamiseen. Virtuaalikoneen varmuuskopioinnit ja muut palautusmenetelmät eivät toimi samalla tavalla, joten ongelma ilmenee vain FLR- tai IA-palautustoimien aikana.