NVP: FLR o il ripristino ad accesso istantaneo ha esito negativo "Failed to log in to Data Domain service"

L'integrazione NetWorker VMware Protection (NVP) è configurata con l'appliance vProxy. Il ripristino FLR (File Level Recovery) o l'IA (Instant Access Recovery) di una macchina virtuale non riesce e indica che non è in grado di eseguire l'autenticazione con Data Domain. La finestra di configurazione Recovery in NetWorker Management Console (NMC) e nel log di ripristino mostrano:      

Virtual machine recovery failed: vProxy recovery failed with error message: Session "efc196c5-263c-446a-94bc-72f1a62687e1" failed. Error: Unable to create NFS export at '[DATA_DOMAIN]:/data/col1/[NETWORKER_SERVER]/Recover-[VPROXY]-efc196c5-263c-446a-94bc-72f1a62687e1': Unable to run SSH command, error Unable to make ssh connection to '[DATA_DOMAIN]', error ssh: handshake failed: ssh: unable to authenticate, attempted methods [none password], no supported methods remain.

L'errore può anche essere visualizzato come:      

Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to create NFS export.  A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v2.0/dd-systems/0/protocols/nfs/exports' responded with code 403:  Error from DataDomain: 'User not authorized to execute this command: Possible reasons are user doesn't have enough permissions, user permissions have changed or session has expired. Please relogin!, code 5321'

Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to login while creating NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Failed to login to DataDomain service at 'https://DD_NAME:3009/rest/v1.0/auth'.  A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v1.0/auth' responded with code 400:  Error from DataDomain: '**** Value of "password" is empty or invalid., code 5437'

FLR (e Instant Access Restore) richiede le credenziali di gestione DD nelle risorse "Data Domain Systems" di NetWorker. Le credenziali immesse sono errate, mancanti o l'account specificato non ha il ruolo corretto.

Aggiornare la password dell'utente di gestione:      

1. Connettersi all'interfaccia di gestione web di Data Domain: https://DD_HOSTNAME/ddem
2. Accedere con sysadmin Utente o altro account utente di gestione.
3. Andare a Administration ->Access ->Local Users.
4. Assicurarsi che l'account utilizzato da NetWorker per "management user" disponga dei diritti di "admin" su Data Domain:

5. Connettersi al server NetWorker da NMC o NetWorker Web User Interface (NWUI) come amministratore di NetWorker.
6. Accedere ai sistemi Data Domain.

• • NMC: Dispositivi -> Sistemi Data Domain
  • NWUI: Dispositivi e supporti -> Sistemi Data Domain

7. Aprire le proprietà di Data Domain.
8. Inserire l'utente e la password di gestione:

9. Cliccare su Save.
10. Eseguire nuovamente l'operazione FLR (o Instant Access Restore) dopo aver impostato le credenziali di gestione DD.

Durante il ripristino FLR (o IA), il vProxy si connette a DD utilizzando SSH. Il "management user" specificato crea un esportazione NFS su Data Domain. L'esportazione NFS viene montata in VMware come datastore NFS. L'esportazione NFS viene utilizzata per ripristinare i dati della VM. I backup delle VM e altri metodi di restore non funzionano allo stesso modo, pertanto questo problema si verifica solo durante le operazioni di restore FLR o IA.