NetWorker. Сбой восстановления виртуальной машины Azure «Код ответа: 403. У этого запроса нет прав на выполнение данной операции»
Сводка: Сбой восстановления виртуальной машины NetWorker Azure (nsrazure_recover) с ошибкой «Response Code: Данные отклика 403: Сбой авторизации: этот запрос не авторизован для выполнения этой операции». ...
Симптомы
NetWorker настроен для защиты моментальных снимков виртуальных машин Azure.
Восстановление моментального снимка виртуальной машины Azure немедленно завершается сбоем со следующей ошибкой в nsrazure_recover журнал:
Linux: /nsr/logs/adhoc/nsrazure_recover/jobid.log
Windows (по умолчанию): C:\Program Files\EMC NetWorker\nsr\logs\adhoc\nsrazure_recover\jobid.log
Using 'VNET-NAME' vnet from resource group 'RESOURCE-GROUP-NAME'. Target VM 'RESOURCE-GROUP-NAME:VM-NAME' does not exist and will be recreated. Restoring OS disk 'VM-NAME_OsDisk_1'. Using 'STORAGE-ACCOUNT-NAME' storage account from resource group 'RESOURCE-GROUP-NAME'. 208119:nsrazure_recover: Error from url 'https://STORAGE-ACCOUNT-NAME.blob.core.windows.net/nw-localhost-recovery-container/VM-NAME_OsDisk_1?sv=2015-04-05&ss=bf&srt=sco&sp=rwdl&se=2025-07-16T15%3A09%3A17.0000000Z&sig=UWDnIOofoiYihS6xaCkgtvm%2FlNRp%2FCzZVeUrf%2BN9Ewg%3D': Response Code: 403 Response Data: <?xml version="1.0" encoding="utf-8"?><Error><Code>AuthorizationFailure</Code><Message>This request is not authorized to perform this operation. RequestId:REQUEST-ID Time:YYYY-MM-DDTHH:mm:SS</Message></Error> 207849:nsrazure_recover: Failed createEmptyBlob... 207851:nsrazure_recover: azurevmrecover: error while creating disk 207541:nsrazure_recover: Unable to start recover session for subscription 'SUBSCRIPTION-RESOURCE-NAME', resource group 'RESOURCE-GROUP-NAME', storage account 'STORAGE-ACCOUNT-NAME'
Переменная NWBackupAdminRole был создан со всеми необходимыми разрешениями и назначен подписке Azure. См. раздел Процесс проверки подлинности Azure руководства по интеграции моментальных снимков NetWorker Azure VM: https://www.dell.com/support/product-details/product/networker/docs
Причина
Этот сбой авторизации может произойти даже при наличии правильных разрешений. Это происходит, если у учетной записи хранения Azure отсутствует настроенное подключение к частной конечной точке.
Разрешение
Есть два варианта:
- Если необходимо использовать указанную учетную запись хранения, администратор Azure должен настроить подключение к частной конечной точке для учетной записи хранения Azure.
- Администратор резервного копирования NetWorker может указать другую учетную запись хранения Azure во время восстановления. Учетная запись хранения должна находиться в том же целевом регионе Azure, что и целевой диск, и должна иметь настроенное подключение к частной конечной точке.
Дополнительная информация
Если учетная запись хранения, указанная во время восстановления, находится в регионе Azure, отличном от целевого диска, восстановление завершится сбоем: NetWorker. Сбой восстановления моментального снимка виртуальной машины Azure «Исходный BLOB-объект не принадлежит к тому же региону, что и диск»