NVP: FLR lub Instant Access Restore kończy się niepowodzeniem "Nie udało się zalogować do usługi Data Domain"

Integracja NetWorker VMware Protection (NVP) jest skonfigurowane z urządzeniem vProxy. Odzyskiwanie na poziomie plików (FLR) lub odzyskiwanie z natychmiastowym dostępem (IA) maszyny wirtualnej kończy się niepowodzeniem, co oznacza, że nie można uwierzytelnić się za pomocą Data Domain. Okno Konfiguracja odzyskiwania w konsoli NetWorker Management Console (NMC) i dziennik odzyskiwania pokazują:      

Virtual machine recovery failed: vProxy recovery failed with error message: Session "efc196c5-263c-446a-94bc-72f1a62687e1" failed. Error: Unable to create NFS export at '[DATA_DOMAIN]:/data/col1/[NETWORKER_SERVER]/Recover-[VPROXY]-efc196c5-263c-446a-94bc-72f1a62687e1': Unable to run SSH command, error Unable to make ssh connection to '[DATA_DOMAIN]', error ssh: handshake failed: ssh: unable to authenticate, attempted methods [none password], no supported methods remain.

Błąd może również pojawić się jako:      

Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to create NFS export.  A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v2.0/dd-systems/0/protocols/nfs/exports' responded with code 403:  Error from DataDomain: 'User not authorized to execute this command: Possible reasons are user doesn't have enough permissions, user permissions have changed or session has expired. Please relogin!, code 5321'

Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to login while creating NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Failed to login to DataDomain service at 'https://DD_NAME:3009/rest/v1.0/auth'.  A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v1.0/auth' responded with code 400:  Error from DataDomain: '**** Value of "password" is empty or invalid., code 5437'

FLR (i Instant Access Restore) wymaga poświadczeń zarządzania DD w zasobach "Data Domain Systems" NetWorker. Wprowadzone poświadczenia są nieprawidłowe, brakuje ich lub określone konto nie ma poprawnej roli.

Zaktualizuj hasło użytkownika zarządzania:      

1. Połącz się z internetowym interfejsem zarządzania Data Domain: https://DD_HOSTNAME/ddem
2. Zaloguj się za pomocą sysadmin konto użytkownika lub inne konto użytkownika zarządzającego.
3. Przejdź do Administracja ->Dostęp ->Użytkownicy lokalni.
4. Upewnij się, że konto używane przez NetWorker jako "użytkownik zarządzania" ma uprawnienia administratora w Data Domain:

5. Połącz się z serwerem NetWorker z poziomu NMC lub sieciowego interfejsu użytkownika NetWorker (NWUI) jako administrator NetWorker.
6. Dostęp do systemów Data Domain.

• • NMC: Urządzenia —> systemy Data Domain
  • NWUI: Urządzenia i nośniki —> systemy Data Domain

7. Otwórz właściwości Data Domain.
8. Wprowadź użytkownika i hasło zarządzania:

9. Wybierz przycisk Save.
10. Wykonaj ponownie operację FLR (lub Instant Access Restore) po ustawieniu poświadczeń zarządzania DD.

Podczas przywracania FLR (lub IA) vProxy łączy się z DD przy użyciu SSH. Określony użytkownik "management" tworzy eksport NFS w domenie danych. Eksport NFS jest montowany w VMware jako magazyn danych NFS. Eksport NFS służy do odzyskiwania danych maszyny wirtualnej. Kopie zapasowe maszyn wirtualnych i inne metody przywracania nie działają w ten sam sposób, więc ten problem pojawia się tylko podczas operacji przywracania FLR lub IA.