NetWorker：Azure VMのリストアが失敗し、「Response Code: 403.このリクエストには、この操作を実行する権限がありません」

概要: NetWorker Azure仮想マシン(VM)のリストア(nsrazure_recover)が次のエラーで失敗します。「応答コード: 403 応答データ: AuthorizationFailure この要求には、この操作を実行する権限がありません。

この記事は次に適用されます： この記事は次には適用されません： この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。
他のリソースを確認する

現象

NetWorkerは、Azure VMスナップショット保護を実行するように構成されています。
Azure VM スナップショットのリストアがすぐに失敗し、次のエラーが nsrazure_recover 丸太：

Linuxの場合/nsr/logs/adhoc/nsrazure_recover/jobid.log
Windows(デフォルト): C:\Program Files\EMC NetWorker\nsr\logs\adhoc\nsrazure_recover\jobid.log

Using 'VNET-NAME' vnet from resource group 'RESOURCE-GROUP-NAME'.
Target VM 'RESOURCE-GROUP-NAME:VM-NAME' does not exist and will be recreated.
Restoring OS disk 'VM-NAME_OsDisk_1'.
Using 'STORAGE-ACCOUNT-NAME' storage account from resource group 'RESOURCE-GROUP-NAME'.
208119:nsrazure_recover: Error from url 'https://STORAGE-ACCOUNT-NAME.blob.core.windows.net/nw-localhost-recovery-container/VM-NAME_OsDisk_1?sv=2015-04-05&ss=bf&srt=sco&sp=rwdl&se=2025-07-16T15%3A09%3A17.0000000Z&sig=UWDnIOofoiYihS6xaCkgtvm%2FlNRp%2FCzZVeUrf%2BN9Ewg%3D': Response Code: 403 Response Data: <?xml version="1.0" encoding="utf-8"?><Error><Code>AuthorizationFailure</Code><Message>This request is not authorized to perform this operation.
RequestId:REQUEST-ID
Time:YYYY-MM-DDTHH:mm:SS</Message></Error>
207849:nsrazure_recover: Failed createEmptyBlob...
207851:nsrazure_recover: azurevmrecover: error while creating disk
207541:nsrazure_recover: Unable to start recover session for subscription 'SUBSCRIPTION-RESOURCE-NAME', resource group 'RESOURCE-GROUP-NAME', storage account 'STORAGE-ACCOUNT-NAME'

「 NWBackupAdminRole は、必要なすべてのアクセス許可で作成され、Azure サブスクリプションに割り当てられています。NetWorker Azure VM Snapshot統合ガイドの「Azure認証プロセス」セクションを参照してください。 https://www.dell.com/support/product-details/product/networker/docs  

原因

この認証の失敗は、適切な権限があっても発生する可能性があります。これは、Azure ストレージ アカウントにプライベート エンドポイント接続が構成されていない場合に発生します。

ストレージ アカウント エンドポイント

メモ: Azure Storage アカウントのプライベート エンドポイント接続は、パブリック インターネットではなく、Microsoft ネットワーク経由で仮想ネットワーク (VNET) 内のリソースを Azure Storage アカウントに安全に接続するために使用されます。Azure VM の復元のコンテキストでは、これは、復元プロセス中のセキュリティの強化とプライベート接続の確保において重要な役割を果たします。

解決方法

次の 2 つのオプションがあります。

  • 指定したストレージ アカウントを使用する必要がある場合、Azure管理者はAzureストレージ アカウントのプライベート エンドポイント接続を構成する必要があります。
  • NetWorkerバックアップ管理者は、リストア中に別のAzureストレージ アカウントを指定できます。ストレージ アカウントは、ターゲット ディスクと同じターゲット Azure リージョンに存在する必要があり、プライベート エンドポイント接続が構成されている必要があります。

その他の情報

リストア中に指定されたストレージ アカウントがターゲット ディスクとは異なるAzureリージョンにある場合、リストアは失敗します。NetWorker：Azure VM スナップショットの復元が失敗し、"ソース BLOB がディスクと同じリージョンに属していません"

対象製品

NetWorker

製品

NetWorker Family
文書のプロパティ
文書番号: 000345809
文書の種類: Solution
最終更新: 16 7月 2025
バージョン:  1
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。