View a markdown version of this page

Résolution des problèmes liés à Amazon ECS Service Connect avec un service partagé AWS Cloud Map espaces de noms - Amazon Elastic Container Service

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Résolution des problèmes liés à Amazon ECS Service Connect avec un service partagé AWS Cloud Map espaces de noms

Utilisez les informations suivantes pour résoudre les problèmes liés au partage AWS Cloud Map espaces de noms et Service Connect. Pour plus d’informations sur la localisation des messages d’erreur, consultez la section Résolution des problèmes liés à Amazon ECS.

Des messages d’erreur liés à des problèmes d’autorisations apparaissent en raison d’autorisations manquantes ou si l’accès à l’espace de noms est révoqué.

Important

Vous devez utiliser l’autorisation gérée AWSRAMPermissionCloudMapECSFullPermission pour partager l’espace de noms afin que Service Connect fonctionne correctement avec l’espace de noms.

Le message d’erreur apparaît dans l’un des formats suivants :

Une erreur s'est produite (ClientException) lorsque vous appelez le <OperationName> <account-id><user-name>opération : L'utilisateur : arn:aws:iam : ::user/ n'est pas autorisé à exécuter : <ActionName> sur la ressource : <ResourceArn> car aucune politique basée sur les ressources n'autorise le <ActionName> action

Les scénarios suivants peuvent générer un message d’erreur dans ce format :

Échec de création ou de mise à jour du cluster

Ces problèmes se produisent lorsque des opérations Amazon ECS telles que CreateCluster ou UpdateCluster échec dû à un manque AWS Cloud Map autorisations. Les opérations nécessitent des autorisations pour les opérations suivantes : AWS Cloud Map actions :

  • servicediscovery:GetNamespace

Assurez-vous que l’invitation à partager la ressource a été acceptée dans le compte consommateur et que l’ARN correct de l’espace de noms est utilisé dans la configuration Service Connect.

Échec de création ou de mise à jour du service

Ces problèmes se produisent lorsque des opérations Amazon ECS telles que CreateService ou UpdateService échec dû à un manque AWS Cloud Map autorisations. Les opérations nécessitent des autorisations pour les opérations suivantes : AWS Cloud Map actions :

  • servicediscovery:CreateService

  • servicediscovery:GetNamespace

  • servicediscovery:GetOperation (pour créer un nouveau service AWS Cloud Map )

  • servicediscovery:GetService (lorsqu’un service AWS Cloud Map existe déjà)

Assurez-vous que l’invitation à partager la ressource a été acceptée dans le compte consommateur et que l’ARN correct de l’espace de noms est utilisé dans la configuration Service Connect.

Échec de l’opération ListServicesByNamespace

Ce problème se produit lorsque l’opération Amazon ECS ListServicesByNamespace échoue. L’opération nécessite des autorisations pour les actions AWS Cloud Map suivantes :

  • servicediscovery:GetNamespace

Pour résoudre ce problème :

  • Vérifiez que le compte consommateur dispose de l’autorisation servicediscovery:GetNamespace.

  • Utilisez l’ARN de l’espace de noms lorsque vous appelez l’API, et pas le nom.

  • Assurez-vous que le partage de ressources est actif et que l’invitation a été acceptée.

L'utilisateur : <iam-user>n'est pas autorisé à effectuer : <ActionName> sur la ressource : <ResourceArn> avec un refus explicite dans une politique basée sur l'identité.

Les scénarios suivants peuvent générer un message d’erreur dans ce format :

La suppression du service échoue et reste bloquée dans l’état DRAINING

Ce problème se produit lorsque les opérations Amazon ECS DeleteService échouent en raison d’une autorisation servicediscovery:DeleteService manquante lorsque l’accès à l’espace de noms est révoqué. Le service peut sembler avoir été supprimé avec succès au départ, mais il restera bloqué dans l’état DRAINING. Le message d’erreur apparaît sous la forme d’un événement de service Amazon ECS.

Pour résoudre ce problème, le propriétaire de l’espace de noms doit partager l’espace de noms avec le compte consommateur afin de permettre la suppression du service.

Les tâches en service ne s’exécutent pas

Ce problème se produit lorsque les tâches ne démarrent pas en raison d’autorisations manquantes. Le message d’erreur apparaît sous la forme d’une erreur de tâche arrêtée. Pour plus d’informations, consultez Résolution des erreurs liées aux tâches Amazon ECS arrêtées.

Ce qui suit AWS Cloud Map des actions sont nécessaires pour exécuter une tâche :

  • servicediscovery:GetOperation

  • servicediscovery:RegisterInstance

Assurez-vous que le compte consommateur dispose des autorisations requises et que l’espace de noms partagé est accessible.

Les tâches ne s’arrêtent pas correctement ou restent bloquées dans l’état DEACTIVATING ou DEPROVISIONING

Ce problème se produit lorsque les tâches ne parviennent pas à se désinscrire du AWS Cloud Map service lors de l'arrêt en raison d'autorisations manquantes. L’erreur apparaît sous la forme d’un statusReason dans la pièce jointe de la tâche, qui peut être récupérée à l’aide de l’API DescribeTasks. Pour plus d'informations, voir DescribeTasks dans le Référence de l'API Amazon Elastic Container Service.

Ce qui suit AWS Cloud Map des actions sont nécessaires pour arrêter une tâche :

  • servicediscovery:DeregisterInstance

  • servicediscovery:GetOperation

Si l’accès à l’espace de noms partagé est révoqué, les tâches peuvent rester dans l’état DEACTIVATING ou DEPROVISIONING jusqu’à ce que l’accès à l’espace de noms soit rétabli. Demandez au propriétaire de l’espace de noms de rétablir l’accès à l’espace de noms.