NVP-vProxy. Сбой резервного копирования ВМ после обновления SSL-сертификата на сервере vCenter Server

Summary: После обновления SSL-сертификата на сервере vCenter резервное копирование виртуальных машин (ВМ) с помощью NetWorker VMware Protection (NVP) завершается сбоем.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

  • SSL-сертификат vCenter был заменен или обновлен на сервере vCenter.
  • Все резервные копии на основе образов vProxy, выполняемые с помощью vCenter, завершаются сбоем
  • В журналах сеансов виртуальных машин отображается следующая ошибка:
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] There are 2 certificates available at VCENTER_HOSTNAME. First one will be used.
YYYY-MM-DD HH:MM:SS ERROR:  [@(#) Build number: ###] Failed to disable storage migration for virtual machine "vm-###": VDDK Error: 1: Unknown error.
YYYY-MM-DD HH:MM:SS ERROR:  [@(#) Build number: ###] Error disabling storage migration for virtual machine "VM_NAME".
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] Set custom attribute 'Dell EMC vProxy Session' value for object vm-### to ''.
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] Unlocked virtual machine.
YYYY-MM-DD HH:MM:SS INFO:   [@(#) Build number: ###] vProxy locks reset successfully.
  • Функция vProxy /opt/emc/vproxy/runtime/logs/vbackupd/vbackupd-vddk.log Может отображаться:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO VixDiskLib : VixDiskLib_PrepareForAccess : Disable Storage VMotion failed.
Error 1 (Unknown error) (Other error encountered: SSL Exception: Verification parameters:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO PeerThumbprint :
2D:5E:84:C7:C7:41:8A:19:9E:02:F9:BB:B1:BD:CD:0C:4E:B3:AB:30
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO ExpectedThumbprint :
4e:68:1d:93:99:36:53:6a:ec:cd:8f:ae:0b:08:16:ef:75:89:79:1c
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO ExpectedPeerName : vCenter_Name
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO The remote host certificate has these problems:
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO * Host name does not match the subject name(s) in certificate.
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO
YYYY MM DDTHH:mm:SSZ NOTICE: VDDK INFO * unable to get local issuer certificate) at 5001.
  • Просмотр журналов сеансов:
    • Консоль управления NetWorker Management Console (NMC): Журнал сеансов можно просмотреть, открыв сведения о действии резервного копирования на вкладке Monitoring, выбрав неудачное резервное копирование виртуальной машины, нажав show messages, а затем Get Full Log.
    • Виртуальный прокси: Журналы сеансов можно просмотреть из сеанса SSH на vProxy, подключиться к vProxy в качестве администратора и переключиться на пользователя root. Журналы завершенных и неудачных сеансов находятся в /opt/emc/vproxy/runtime/logs/recycle/vbackupd/

Cause

Используется vProxy версии 4.3.0-34 или более ранней.

vProxy отправляет текущий отпечаток сертификата vCenter в библиотеку VDDK (Virtual Disk Development Kit). При обновлении сертификата vCenter отпечаток больше не действителен и VDDK возвращает ошибку. vProxy получает новый сертификат от vCenter и создает новый отпечаток. Однако более старая библиотека VDDK (7.0.0-15832853 или более ранняя версия) не принимает его.

Resolution

Решение.

Эта проблема устранена в версии VDDK в vProxy 4.3.0-36 (ноябрь 2022 г.). Если используется vProxy версии 4.3.0-34 или более ранней, модернизируйте его до последней версии vProxy 4.3.x или 4.4.x, поддерживаемой сервером NetWorker и vCenter. Требования к совместимости подробно описаны в руководствах по совместимости NETWORKER и ALL COMPONENTS.

Чтобы получить обновления для операционной системы vProxy, библиотек VDDK, VMware Tools и библиотеки DD Boost, замените vProxy более новым выпуском. См. E-Lab Navigator для NetWorker.
 

Примечание. Версии VDDK периодически обновляются в выпусках vProxy. Даже если используемая версия vProxy более поздняя, чем 4.3.0-36, см. таблицу совместимости и приведенную ниже статью с информацией о версии vProxy. Если текущая версия vProxy VDDK старше версии vCenter, рекомендуется модернизировать vProxy.


Похожие статьи

Временное решение.

  1. Убедитесь, что для замены SSL-сертификата на сервере vCenter используется следующий процесс: статья VMware Использование vSphere Certificate Manager для замены SSL-сертификатов Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
  2. На вкладке NetWorker Management Console Devices >VMware Proxies запишите параметры конфигурации vProxy из свойств vProxy. Удалите vProxy. Удаление виртуального прокси-сервера должно привести к отмене его регистрации на сервере NetWorker.
  3. В клиенте vSphere Client перезагрузите vProxy. Если vProxy не будет перезагружен, проблема может сохраниться после обратного добавления.
  4. В NetWorker Management Console вернитесь на вкладку VMware Proxies и добавьте vProxy обратно на сервер NetWorker в соответствии с параметрами конфигурации. При обратном добавлении vProxy выполняется повторная регистрация vProxy.
  5. Запустите резервное копирование , которое ранее завершилось сбоем.

Additional Information

Текущий отпечаток сертификата и срок его действия можно просмотреть в веб-клиенте vSphere Администрирование > сертификатов Управление >>сертификатами __MACHINE_CERT > просмотра сведений:
 
Интерфейс vSphere, показывающий используемый сертификат.
 

Affected Products

NetWorker
Article Properties
Article Number: 000190514
Article Type: Solution
Last Modified: 03 Jul 2025
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.