PowerProtect. Задание копирования Cloud Snapshot Manager завершается сбоем с ошибкой при обработке запроса

Сводка: PowerProtect. Задание копирования Cloud Snapshot Manager завершается сбоем с ошибкой: {"errors":[{"code":1004,"message":"Ошибка при обработке запроса.","details":"Ошибка при обработке запроса."}]} ...

Данная статья применяется к Данная статья не применяется к Эта статья не привязана к какому-либо конкретному продукту. В этой статье указаны не все версии продуктов.

Симптомы

Задания копирования для копирования моментальных снимков из Amazon Web Services (AWS) в Data Domain Virtual Edition (DDVE) завершаются сбоем с сообщением об ошибке, подобным следующему:
"Error occured fetching session from csm proxy : Error: {"errors":[{"code":1004,"message":"Error encountered while processing the request.","details":"Error encountered while processing the request."}]} Error code: 3041"
Кластеры AWS ECS отсутствуют, и определения задач создаются в аккаунте AWS.

В журналах AWS CloudFormation отображаются сообщения об ошибках, аналогичные следующим:
# TaskDefinition CREATE_FAILED
Resource handler returned message: "Invalid request provided: Create TaskDefinition: User: arn:aws:sts::sideID:assumed-role/CSMRole/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx is not authorized to perform: ecs:TagResource on resource: arn:aws:ecs:ZONE:sideID:task-definition/csm-xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx_proxyTaskDefinition:* because no identity-based policy allows the ecs:TagResource action (Service: AmazonECS; Status Code: 400; Error Code: AccessDeniedException; Request ID: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx; Proxy: null)" (RequestToken: 0d5dea1c-e158-e5e2-0080-1e2c521679dc, HandlerErrorCode: InvalidRequest)
Отображается сообщение, подобное следующему:
# Cluster CREATE_FAILED
Resource handler returned message: "Error occurred during operation 'CreateCluster SDK error: User: arn:aws:sts::sideID:assumed-role/CSMRole/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx is not authorized to perform: ecs:TagResource on resource: arn:aws:ecs:ZONE:sideID:cluster/csm-xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx_proxyCluster because no identity-based policy allows the ecs:TagResource action (Service: AmazonECS; Status Code: 400; Error Code: AccessDeniedException; Request ID: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx; Proxy: null)'." (RequestToken: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx, HandlerErrorCode: GeneralServiceException)

Причина

Разрешение AWS ecs:TagResource отсутствует в политике IAM, назначенной роли, используемой Cloud Snapshot Manager.

Разрешение

Обновите политику IAM, назначенную роли, используемой Cloud Snapshot Manager. 

Для получения инструкций по созданию или обновлению политик IAM можно перейти по следующей ссылке на документацию: Онлайн-справка по PowerProtect Cloud Snapshot Manager | Dell US

На вкладке JSON внесите изменения, как показано на рисунке ниже:

Изменение политики CSM для добавления разрешения esc:TagResource.

Затронутые продукты

Cloud Snapshot Manager, PowerProtect Cloud Snapshot
Свойства статьи
Номер статьи: 000223744
Тип статьи: Solution
Последнее изменение: 29 Aug 2025
Версия:  2
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.