Häufige Fehler beim Journalexport

Nachricht: Benutzer: userARN ist nicht berechtigt, Folgendes auszuführen: iam: auf der Ressource: PassRole roleARN

Sie sind nicht berechtigt, eine IAM-Rolle an den QLDB-Dienst zu übergeben. QLDB benötigt eine Rolle für alle Journalexportanfragen, und Sie müssen über die erforderlichen Berechtigungen verfügen, um diese Rolle an QLDB weiterzugeben. Die Rolle gewährt QLDB Schreibberechtigungen in Ihrem angegebenen Amazon S3 S3-Bucket.

Stellen Sie sicher, dass Sie eine IAM-Richtlinie definieren, die die Erlaubnis erteilt, den PassRole API-Vorgang auf Ihrer angegebenen IAM-Rollenressource für den QLDB-Dienst () auszuführen. qldb.amazonaws.com Eine Beispielrichtlinie finden Sie in Beispiele für identitätsbasierte Richtlinien für Amazon QLDB.

Meldung: QLDB ist bei der Überprüfung der S3-Konfiguration auf einen Fehler gestoßen: errorCode errorMessage

Eine mögliche Ursache für diesen Fehler ist, dass der bereitgestellte Amazon S3-Bucket in Amazon S3 nicht existiert. Oder QLDB hat nicht genügend Berechtigungen, um Objekte in Ihren angegebenen Amazon S3 S3-Bucket zu schreiben.

Stellen Sie sicher, dass der S3-Bucket-Name, den Sie in Ihrer Anforderung für den Exportauftrag angeben, korrekt ist. Weitere Informationen zur Benennung von Buckets finden Sie unter Einschränkungen und Einschränkungen von Buckets im Amazon Simple Storage Service-Benutzerhandbuch.

Stellen Sie außerdem sicher, dass Sie eine Richtlinie für den angegebenen Bucket definieren, die dem QLDB-Dienst () PutObjectAcl qldb.amazonaws.com Berechtigungen gewährt PutObject und gewährt. Weitere Informationen hierzu finden Sie unter Exportberechtigungen.

Meldung: Unerwartete Antwort von Amazon S3 bei der Überprüfung der S3-Konfiguration. Antwort von S3: errorCode errorMessage

Der Versuch, Journal-Exportdaten in den bereitgestellten S3-Bucket zu schreiben, schlug mit der angegebenen Amazon S3 S3-Fehlerantwort fehl. Weitere Informationen zu möglichen Ursachen finden Sie unter Problembehandlung bei Amazon S3 im Amazon Simple Storage Service-Benutzerhandbuch.

Meldung: Amazon S3 bucket prefix must not exceed 128 characters

Das in der Journal-Journalexportanfrage angegebene Präfix enthält mehr als 128 Zeichen.

Meldung: Start date must not be greater than end date

Sowohl InclusiveStartTime als auch ExclusiveEndTime müssen im Datums- und Zeitformat ISO 8601 und in koordinierter Weltzeit (Coordinated Universal Time, UTC) angegeben werden.

Meldung: End date cannot be in the future

Sowohl InclusiveStartTime als auch ExclusiveEndTime müssen im Datums- und Zeitformat ISO 8601 und in koordinierter Weltzeit (Coordinated Universal Time, UTC) angegeben werden.

Meldung: Die angegebene Objektverschlüsselungseinstellung (S3EncryptionConfiguration) ist nicht mit einem AWS Key Management Service (AWS KMS) -Schlüssel kompatibel

Sie haben einen KMSKeyArn mit einem ObjectEncryptionType vom entweder NO_ENCRYPTION oder SSE_S3 angegeben. Sie können einem Kunden, der AWS KMS key für ihn verwaltet wird, nur den Verschlüsselungstyp „Objekt“ angebenSSE_KMS. Weitere Informationen zu serverseitigen Verschlüsselungsoptionen in Amazon S3 finden Sie unter Schützen von Daten mithilfe serverseitiger Verschlüsselung im Amazon S3 Developer Guide.

Meldung: Exceeded the limit of 2 concurrently running Journal export jobs

QLDB erzwingt ein Standardlimit von zwei gleichzeitigen Journalexportaufträgen.