搜索 <book_title>...

Veritas NetBackup™ 云管理指南

Last Published: 2019-06-28

Product(s): NetBackup & Alta Data Protection (8.2)

Platform: Windows,UNIX,Linux

对因缺少 Amazon IAM 权限而导致的故障进行故障排除

如果 NetBackup 云配置中提供的 AWS 凭据没有 S3 或 Glacier 相关权限，则您可以在配置、备份和还原的各个阶段看到失败或错误。

在 NetBackup 管理员控制台中已清楚地描述和标识一些错误消息，而其他位置则含糊不清。

Amazon 显示 AccessDeniedException 错误消息。要解密此错误消息，您需要检查日志文件以检查是否缺少权限。

缺少“列出保管库”或“列出存储桶”权限 (glacier:ListVaults)。
显示以下错误：
创建存储服务器时发生此错误。如果要使用 CLI，则使用 tpcommand 添加凭据失败。
检查 tpcommand 日志以了解 AccessDeniedException，例如，
amazon: Json: {"code":"AccessDeniedException","type":"Client","message":"User: arn:aws:iam::326221795898:user/Readonly_user is not authorized to perform: glacier:ListVaults on resource: arn:aws:glacier:ap-south-1:326221795898:vaults/"} 16:17:52.139 [7388.4424] <2> magmavm1.abc.xyz.qwe.com: AmzVaultApi: json_string({"code":"AccessDeniedException","type":"Client","message":"User: arn:aws:iam::326221795898:user/Readonly_user is not authorized to perform: glacier:ListVaults on resource: arn:aws:glacier:ap-south-1:326221795898:vaults/"}) 16:17:52.139 [7388.4424] <16> magmavm1.abc.xyz.qwe.com:
缺少“创建保管库”或“创建存储桶”权限（glacier:CreateVault 或 glacier:DescribeVault）。
显示以下错误：
在使用 NetBackup 管理控制台创建磁盘池时发生此错误。如果要使用 CLI，则 nbdevconfig 命令失败。
检查 nbrrms 日志以了解 AccessDeniedException，例如，
amazon_raw:: AmzVaultApi: Error: server error code AccessDeniedException, User: arn:aws:iam::326221795898:user/Readonly_user is not authorized to perform: glacier:CreateVault on resource: arn:aws:glacier:ap-south-1:326221795898:vaults/fail-to-create, httpcode [403] returning [2060037],11:STS Service,1Post Archive or S3 Object permission missing - backup will fail in activity monitor.
缺少“上载存档“权限 (glacier:UploadArchive)。
显示以下错误：
备份存档时发生此错误。备份作业失败，出现权限错误。
检查 bptm 日志以了解详细信息，例如，
"code":"AccessDeniedException","type":"Client","message":"User: arn:aws:iam::3234415151:user/XYZ is not authorized to perform: glacier:UploadArchive on resource: LSTR-gtwy-00076(debug).
缺少“在存档后检索作业”权限 (glacier:InitiateJob)。
显示以下错误：
启动还原之后发生此错误。
检查 bptm 日志以了解详细信息，例如，
"code":"AccessDeniedException","type":"Client","message":"User: arn:aws:iam::3234415151:user/XYZ is not authorized to perform: glacier:InitiateJob on resource: LSTR-gtwy-00076(debug).
缺少“检索存档”或“检索对象”权限 (glacier:GetJobOutput)。
显示以下错误：
如果 NetBackup 在发布作业后无法下载存档，则此缺少的权限会导致还原作业处于不完整状态。
检查 bptm 日志以了解详细信息，例如，
"code":"AccessDeniedException","type":"Client","message":"User: arn:aws:iam::3234415151:user/XYZ is not authorized to perform: glacier:GetJobOutput on resource: LSTR-gtwy-00076(debug).
缺少“删除存档”或“删除对象”权限 (glacier:DeleteArchive)。
显示以下错误：
此缺少的权限会导致映像清理或映像失效过程失败。
检查 bpdm 日志以了解详细信息，例如，
"code":"AccessDeniedException","type":"Client","message":"User: arn:aws:iam::3234415151:user/XYZ is not authorized to perform: glacier:DeleteArchive on resource: LSTR-gtwy-00076(debug).