НВП: Сбой восстановления FLR или мгновенного доступа «Не удалось войти в службу Data Domain»

Интеграция NetWorker VMware Protection (NVP) настраивается с помощью устройства vProxy. Восстановление на уровне файлов (FLR) или восстановление мгновенного доступа (IA) виртуальной машины завершается сбоем, что указывает на то, что она не может аутентифицироваться с помощью Data Domain. В окне конфигурации восстановления в консоли управления NetWorker Management Console (NMC) и журнале восстановления отображается следующее:      

Virtual machine recovery failed: vProxy recovery failed with error message: Session "efc196c5-263c-446a-94bc-72f1a62687e1" failed. Error: Unable to create NFS export at '[DATA_DOMAIN]:/data/col1/[NETWORKER_SERVER]/Recover-[VPROXY]-efc196c5-263c-446a-94bc-72f1a62687e1': Unable to run SSH command, error Unable to make ssh connection to '[DATA_DOMAIN]', error ssh: handshake failed: ssh: unable to authenticate, attempted methods [none password], no supported methods remain.

Ошибка также может отображаться следующим образом:      

Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to create NFS export.  A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v2.0/dd-systems/0/protocols/nfs/exports' responded with code 403:  Error from DataDomain: 'User not authorized to execute this command: Possible reasons are user doesn't have enough permissions, user permissions have changed or session has expired. Please relogin!, code 5321'

Unable to create NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Unable to login while creating NFS export at 'DD_NAME:/data/col1/NSR_NAME/FLR-VPRXY_NAME-SESSION-ID': Failed to login to DataDomain service at 'https://DD_NAME:3009/rest/v1.0/auth'.  A 'POST' method to DataDomain at 'https://DD_NAME:3009/rest/v1.0/auth' responded with code 400:  Error from DataDomain: '**** Value of "password" is empty or invalid., code 5437'

Для FLR (и восстановления мгновенного доступа) требуются учетные данные управления DD в ресурсах NetWorker «Data Domain Systems». Введены неверные учетные данные, отсутствуют либо указана неправильная роль.

Обновите пароль пользователя управления:      

1. Подключитесь к веб-интерфейсу управления Data Domain: https://DD_HOSTNAME/ddem
2. Войдите в систему с помощью sysadmin Пользователь или другая учетная запись пользователя управления.
3. Перейдите в раздел Администрирование ->Доступ ->Локальные пользователи.
4. Убедитесь, что учетная запись, используемая NetWorker для пользователя управления, имеет права администратора в Data Domain.

5. Подключитесь к серверу NetWorker из NMC или веб-интерфейса пользователя NetWorker (NWUI) в качестве администратора NetWorker.
6. Получите доступ к системам Data Domain.

• • НМК: Устройства —> системы Data Domain
  • NWUI: Устройства и носители —> системы Data Domain

7. Откройте свойства Data Domain.
8. Введите имя пользователя и пароль управления:

9. Нажмите Save.
10. После настройки учетных данных управления DD снова выполните операцию FLR (или восстановление мгновенного доступа).

Во время восстановления FLR (или IA) vProxy подключается к DD с помощью SSH. Указанный пользователь управления создает экспорт NFS в домене данных. Экспортируемый каталог NFS монтируется в VMware в качестве хранилища данных NFS. Экспорт NFS используется для восстановления данных виртуальной машины. Резервное копирование ВМ и другие методы восстановления работают по-разному, поэтому эта проблема возникает только во время операций восстановления FLR или IA.