Erro com migração compartilhada de nada entre clusters de failover

3

Estou tentando fazer o script de um sistema para migração entre clusters de failover do Hyper-V.

Eu configurei a delegação de kerberos restrita, etc, conforme a documentação,

Eu sou:

  • Removendo a VM do cluster A
  • Chamando Move-VM em uma instância do Powershell em execução com credenciais de domínio, a sintaxe que estou usando:

    Move-VM -IncludeStorage -DestinationHost 'clusterB.node1' -name test -DestinationStoragePath 'C:\ClusterStorage\Volume2'
    

Isso falhará com o seguinte erro:

Move-VM : Virtual machine migration operation failed at migration source. 

Security check failed.

Virtual machine migration operation for 'test' failed at migration source

Migration did not succeed. 

User does not have enough rights for 'C:\ClusterStorage\Volume2\test.vhdx'.

A falha parece estar relacionada ao volume compartilhado do cluster.

Se eu mover o .vhdx para a unidade do sistema local, a migração funcionará usando o processo mencionado acima.

A coisa realmente enlouquecedora é se executar a migração da interface gráfica também funciona.

Alguém tem alguma idéia de onde estou indo errado? Eu ficaria muito feliz de estar faltando alguma coisa óbvia. Obrigado.

    
por hobgadling 19.06.2018 / 17:41

2 respostas

3

Use o administrador do domínio (administrador corporativo) para essa ação. Além disso, você pode tentar adicionar o administrador de domínio como administrador local em cada cluster para ambos os clusters e tentar migrar a VM novamente ou até mesmo adicionar o usuário específico como o proprietário do cluster / nome de nós no AD / DC.

    
por 20.06.2018 / 15:35
0

Isso acabou sendo um problema meu:

Meu .vhdx estava na raiz do volume CSV. Eu não sei bem o que a Move-Vm está fazendo quando cria seu checkpoint \ snapshot para checar o conteúdo do disco, mas simplesmente não pode funcionar se a VM estiver na raiz do CSV.

Como consegui esse trabalho, olhei para isso:

link

... para mover o conteúdo 'localmente' no Cluster A para sua própria estrutura de pastas (sem tempo de inatividade).

Também tive de garantir que a conta de domínio que eu estava usando com delegação restrita tinha permissões de gravação na pasta 'Disco Rígido Virtual' na árvore de pastas criada ao usar o comando acima, presumivelmente para o processo de migração criar seu conteúdo diferenciado durante a migração ...

tl; dr nunca coloca nada na raiz de um volume compartilhado em cluster

    
por 20.06.2018 / 19:31