View a markdown version of this page

Tiempo de espera para descargar el certificado - Amazon SageMaker AI

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Tiempo de espera para descargar el certificado

Al implementar un punto final de SageMaker IA, el proceso de creación falla debido a la imposibilidad de descargar el certificado de la autoridad de certificación (CA) en un entorno de VPC. Para ver los pasos de configuración detallados, consulta la guía de administración.

Mensaje de error:

En los CloudWatch registros de puntos finales de la SageMaker IA aparece el siguiente error:

Error downloading CA certificate: Connect timeout on endpoint URL: "https://****.s3.<REGION>.amazonaws.com/****/***.pem"

Causa principal:

  • Este problema se produce cuando el operador de inferencia no puede acceder al certificado autofirmado de Amazon S3 dentro de su VPC.

  • La configuración adecuada del punto de conexión de VPC de Amazon S3 es esencial para el acceso a los certificados

Solución:

  1. Si no tiene un punto de conexión de VPC de Amazon S3:

    • Cree un punto de enlace de VPC de Amazon S3 siguiendo la configuración de la sección 5.3 de la guía de administración.

  2. Si ya tiene un punto de conexión de VPC de Amazon S3:

    • Asegúrese de que la tabla de enrutamiento de subred esté configurada para apuntar al punto final de la VPC (si se usa el punto de enlace) o de que el DNS privado esté habilitado para el punto final de la interfaz.

    • El punto de enlace de VPC de Amazon S3 debe ser similar a la configuración mencionada en la sección 5.3 (paso de creación del punto de conexión)