NVP-vProxy:备份失败,并显示“ServerFaultCode:执行此作的权限被拒绝。
摘要: NVP-vProxy 备份失败,并显示“ServerFaultCode:执行此作的权限被拒绝。用于将 vCenter 添加到 NetWorker 的 vCenter 用户帐户缺少一个或多个必需的权限。
本文适用于
本文不适用于
本文并非针对某种特定的产品。
本文并非包含所有产品版本。
症状
NetWorker VMware Protection (NVP) 备份因权限错误而失败。虚拟机 (VM) 备份会话日志包含以下消息:
YYYY/MM/DD HH:MM:SS TRACE: [@(#) Build number: ##] Custom attribute 'EMC vProxy Session' not found.
YYYY/MM/DD HH:MM:SS TRACE: [@(#) Build number: ##] Adding custom attribute 'EMC vProxy Session' to vCenter ...
YYYY/MM/DD HH:MM:SS ERROR: [@(#) Build number: ##] Cannot add custom attribute 'EMC vProxy Session' to vCenter: ServerFaultCode: Permission to perform this operation was denied.
YYYY/MM/DD HH:MM:SS ERROR: [@(#) Build number: ##] Failed to lock Virtual Machine for backup: Cannot add custom attribute 'EMC vProxy Session' to vCenter: ServerFaultCode: Permission to perform this operation was denied..
原因
在此示例中,vCenter 用户帐户缺少 VMware 中的虚拟机>配置 ->设置批注 权限。
在 vProxy 工作流期间,虚拟机注释会在备份工作流开始和结束时更新。 在工作流开始时,它会将 vProxy 会话属性值更新为类似于以下内容的内容:
Operation=Backup, StartTime=YYYY-MM-DDTHH:MM:SSZ, vProxy=MY_VPROXY, SessionId=SESSION_ID
在备份工作流结束时,vProxy 会话属性值将从虚拟机注释中删除。
解决方案
检查用于将 vCenter 添加到 NetWorker 的 vCenter 用户帐户上是否缺少权限。这可以使用 ProxyHC 实用程序完成:NVP-vProxy:如何在 vProxy 一体机上使用运行状况检查工具 ProxyHC
这需要以下语法:
/home/admin/ProxyHC perm
/tmp/proxy-hc.log详细说明缺少的任何权限。
NetWorker VMware 集成指南的“创建专用 vCenter 用户帐户”部分概述了所需的权限: https://www.dell.com/support/product-details/en-us/product/networker/docs
提醒:确认 vCenter 用户帐户和权限已应用于 root vCenter 对象。如果用户帐户属于另一个 vCenter 对象(例如数据中心)上限制性较强的组,则应用较低级别的权限。在此方案中,ProxyHC 报告对根对象的权限,而不检测对较低对象的限制。在这种情况下,VMware 管理员必须进一步调查并纠正任何重叠,请参阅:NVP vProxy:映像还原失败“ServerFaultCode:执行此作的权限被拒绝。
受影响的产品
NetWorker文章属性
文章编号: 000032317
文章类型: Solution
上次修改时间: 14 3月 2025
版本: 4
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。