NVP vProxy: Obnovení bitové kopie selže "ServerFaultCode: Povolení k provedení této operace bylo zamítnuto."

Obnovení virtuálního počítače (VM) pomocí zařízení NetWorker VMware Protection (NVP) vProxy se nezdaří.
Vrácená chyba je "ServerFaultCode: Povolení k provedení této operace bylo zamítnuto." Například:

159373:nsrvproxy_recover: vProxy Log: 2025-03-12T19:54:02Z ERROR:  [@(#) Build number: 177] Unable to create the directory "[vsanDatastore] win-client01.amer.lan_1" in datastore: ServerFaultCode: Permission to perform this operation was denied.
159373:nsrvproxy_recover: vProxy Log: 2025-03-12T19:54:02Z WARN:   [@(#) Build number: 177] RecoverVMSessions "1e3ef2fc-d334-4433-aff1-7e643c4e1f56" cleaning up running recover session due to error.
159373:nsrvproxy_recover: vProxy Log: 2025-03-12T19:54:02Z INFO:   [@(#) Build number: 177] Disconnected from session on vCenter 'vcsa.amer.lan'.
159373:nsrvproxy_recover: vProxy Log: 2025-03-12T19:54:02Z ERROR:  [@(#) Build number: 177] Failed to recover to a new VM. ServerFaultCode: Permission to perform this operation was denied.

Nástroj ProxyHC nehlásí žádné problémy s oprávněními pro uživatelský účet použitý k přidání nástroje vCenter do platformy NetWorker:

nsr-vproxy01:~ # /home/admin/ProxyHC perm
...
Info: Checking vCenter access
        Please specify vCenter USER name for vcsa.amer.lan: networker_user@vsphere.local
        Please provide vCenter server password:
        Info: Validating vCenter server connectivity -------> Passed
Info: Checking vCenter user permissions
        Info: Looking for user permissions to root object -------> Passed
        Info: Looking for privileges for role -------> Passed
...

nsr-vproxy01:~ # cat /tmp/proxy-hc.log
...
INFO   Checking vCenter user permissions
INFO   -------> Using: vsphere.local\networker_user
INFO   -------> Found role ID: -1
INFO   -------> Successful

NVP – vProxy: Jak používat nástroj pro kontrolu stavu ProxyHC na zařízení vProxy
 

Uživatel hypervisoru NSR (účet VMware použitý k přidání nástroje vCenter do NetWorker) patří do několika skupin VMware. Skupina obsahující všechna požadovaná oprávnění k provádění ochrany NetWorker VMware Protection je definována na kořenové úrovni nástroje vCenter, takže systém ProxyHC nehlásí žádný problém. Další, více omezující skupina je definována na jiné úrovni v nástroji vCenter.

Například uživatelská networker_user je definována s oprávněními správce u kořenového objektu vCenter:


Uživatel ale také patří do jiné (více omezující skupiny) definované na úrovni datového centra:


Restriktivnější oprávnění na úrovni datového centra přepíší oprávnění na úrovni kořene, což způsobí chybu ServerFaultCode během obnovení.

Ověřte, který účet NetWorker používá ke komunikaci se systémem VMware. 

To lze provést z konzole NetWorker Management Console (NMC). Přejděte do části Protection > VMware View. Klikněte pravým tlačítkem myši na nástroj vCenter a poté klikněte na možnost Modify Properties:

Případně můžete nsradmin Příkaz lze použít na serveru NetWorker:

[root@nsr ~]# nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> show name; username
nsradmin> print type: nsr hypervisor
                        name: vcsa.amer.lan;
                    username: networker_user@vsphere.local;
nsradmin> quit

Správce VMware musí zkontrolovat, do kterých skupin VMware uživatelský účet VMware patří. Zkontrolujte oprávnění k objektům VMware a zkontrolujte, zda je uživatel nebo skupina omezena na nižší úrovni, jak je znázorněno v příkladu pole Příčina. Požadovaná oprávnění pro uživatelský účet NetWorker VMware jsou definována v průvodci integrací NetWorker VMware. Viz: https://www.dell.com/support/product-details/product/networker/docs

Po opravě oprávnění proveďte obnovení virtuálního počítače z NetWorker.

Systém vCenter server/storage/log/vmware/applmgmt-audit/applmgmt-audit.log hlásí, že uživateli chybí oprávnění. Chyba se překrývá s pokusem o obnovení:

2025-03-12T14:03:09.574: INFO Authorization Result: User=networker_user@amer.lan, priv=ModifyConfiguration, authorized=False

Zjištěné chyby se mohou lišit v závislosti na prostředí, způsobu konfigurace oprávnění a delegování na objekty VMware.

Pokud se nezobrazí žádné chyby oprávnění, přečtěte si článek: NVP vProxy – Obnovení bitové kopie virtuálního počítače selhává s chybou při registraci virtuálního počítače: ServerFaultCode: Permission to perform this operation was denied.