NetWorker: Azure-prenumerationer saknas efter ändring av NetWorker-datazonens lösenfras.
Summary: När du har lagt till eller uppdaterat NetWorker-datazonslösenfrasen är tidigare konfigurerade Azure-prenumerationsresurser inte längre synliga för NetWorker. Detta
Symptoms
NetWorker-serverns "Datazone Pass Phrase" ändrades nyligen.
Följande meddelanden kan visas i NetWorker-serverns daemon.raw:
- Linux:
/nsr/logs/daemon.raw - Windows (Standard):
C:\Program Files\EMC NetWorker\nsr\logs\daemon.raw - NetWorker: Så här använder du nsr_render_log för att återge .raw loggfiler
98582 MM/DD/YY HH:mm:SS nsrd NSR info Permission allowed, user 'USER_PATH' on 'HOST' has 'Change Security Settings' privilege to change datazone pass phrase. 53115 MM/DD/YY HH:mm:SS nsrd NSR info Successfully modified Resource type: 'NSR', Resource name: 'SERVER_NAME' for Attribute: 'datazone pass phrase' by user: 'USER_PATH' on host: 'HOST'
NetWorker-servern är konfigurerad med Azure-prenumerationer. När datazonslösenfrasen har ändrats visas inte längre Azure-prenumerationerna i NetWorker-webbanvändargränssnittet (NWUI):
Informationen daemon.raw loggar följande meddelande från när NWUI försökte visa Azure-prenumerationerna:
101059 MM/DD/YY HH:mm:SS nsrd NSR critical Unable to decrypt data: error:1C800064:Provider routines::bad decrypt 101059 MM/DD/YY HH:mm:SS nsrd NSR critical Unable to decrypt data: error:1C800064:Provider routines::bad decrypt
Azure Backups misslyckas med följande fel:
- Linux:
/nsr/logs/policy/POLICY_NAME/WORKFLOW_NAME/ACTION_JOBID_logs/JOBID.log - Windows (Standard):
C:\Program Files\EMC NetWorker\nsr\logs\policy\POLICY_NAME\WORKFLOW_NAME\ACTION_JOBID_logs\JOBID.log
208101:nsrazure_save: azure_lib_init: error while fetching subscription details. 207815:nsrazure_save: Azure subscription resource AZURE_SUBSCRIPTION_RESOURCE_NAME does not exists.
Azure-prenumerationen finns fortfarande i NetWorker Server Resource Database (NSRDB):
azure-nve:~ # nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> print type: nsr azure subscription
type: NSR Azure Subscription;
name: AZURE_SUBSCRIPTION_RESOURCE_NAME;
comment: ;
tenant id: 94XXXXXX-XXXX-XXXX-XXXX-XXXXXXXXX2dd;
subscription id: 50XXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXfe3;
client id: 3bXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXX38b;
client secret: *******;
endpoint: management.azure.com;
command: nsrazure_discovery;
nsradmin> quitCause
Resolution
Den här artikeln uppdateras när en lösning har fastställts. För närvarande kan någon av följande lösningar användas.
Lösning ett:
Om den tidigare Datazone-lösenfrasen är känd återställer du lösenfrasen till det gamla värdet. Om det inte fanns någon Datazone-lösenfras tidigare tar du bort lösenfrasen.
Datazone-lösenfrasen kan anges på följande plats i antingen NetWorker Management Console (NMC) eller NetWorker Web User Interface (NWUI): Server ->Serveregenskaper ->Konfiguration ->Datazone-lösenfras.
Alternativt kan den ställas in från en nsradmin Snabb:
azure-nve:~ # nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> . type: nsr
Current query set
nsradmin> update datazone pass phrase: OLD_PASS_PHRASE
datazone pass phrase: OLD_PASS_PHRASE;
Update? y
updated resource id 3.0.53.124.0.0.0.0.233.61.161.103.10.164.158.89(789)
nsradmin> q
Azure-prenumerationen visas i NWUI igen och säkerhetskopieringsåtgärderna bör fungera normalt igen.
Lösning två:
Om den gamla datazonslösenfrasen inte är känd måste du ta bort och läsa Azure-prenumerationerna igen i NetWorker. Detta gör att åtgärder kan fortsätta att använda den nya datazonslösenfrasen.
Gör följande från en administratörsprompt eller ett rotgränssnitt på NetWorker-servern.
- Få tillgång till
nsradminKonsolen:nsradmin - Hämta information om Azure-prenumerationerna:
print type: nsr azure subscriptionVIKTIGT! Samla in utdata för varje Azure-prenumeration och anteckna dem i ett textdokument. Du kan inte hämta klienthemligheten. Om du inte har klienthemligheten lagrad måste en ny klienthemlighet skapas från Azure under: Appregistreringar –>Appnamn–>Hantera –>Certifikat & hemligheter. Om du inte har åtkomst till Azure måste Azure-administratören ange den här informationen. - Ta bort Azure-prenumerationerna:
delete - Du uppmanas att bekräfta borttagningen för varje Azure-prenumeration. Skriv:
y - Logga in på NWUI och återskapa Azure-prenumerationerna med hjälp av den information som samlas in i steg 2.
När du har återskapat Azure-prenumerationerna visas de i NWUI och säkerhetskopieringsåtgärderna bör fungera normalt igen.