翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# Connector for AD コネクタの作成失敗のトラブルシューティング
AD コネクタ作成用コネクタは、さまざまな理由で失敗する可能性があります。コネクタの作成が失敗すると、API レスポンスに失敗の理由が表示されます。コンソールを使用している場合、コネクタ**の詳細**コンテナ内の「ステータス**の詳細の追加**」フィールドのコネクタ**の詳細**ページに失敗の理由が表示されます。次の表は、障害の原因と解決の推奨手順を示しています。
| 失敗ステータス | 説明 | 修正 |
| --- | --- | --- |
| CA\_CERTIFICATE\_REGISTRATION\_FAILED | Connector for AD は、CA 証明書を ディレクトリにインポートできません。 | [前提条件](connector-for-ad-getting-started-prerequisites.md)ページを確認し、サービスアカウントに適切なアクセス許可があることを確認します。サービスアカウントに正しいアクセス許可を委任したら、障害が発生したコネクタを削除し、新しいコネクタを作成します。アクセス許可の委任の詳細については、 *AWS Directory Service 管理ガイド*の[「サービスアカウントに権限を委任](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ad_connector_getting_started.html#connect_delegate_privileges)する」を参照してください。 |
| DIRECTORY\_ACCESS\_DENIED | Connector for AD がディレクトリにアクセスできません。 | ディレクトリへのアクセスを Connector for AD に許可する必要があります。[ステップ 4: IAM ポリシーを作成する](connector-for-ad-getting-started-prerequisites.md#prereq-iam) セクションを確認して、 AWS アカウントに関連付けられた IAM ポリシーがディレクトリへのアクセスと説明を許可していることを確認します。 AWS ロールに正しいアクセス許可を付与したら、失敗したコネクタを削除し、新しいコネクタを作成します。
AWS Directory Service AD Connector で Connector for AD を使用する場合は、AD Connector サービスアカウントのパスワードの有効期限が切れておらず、有効であることを確認します。AD Connector サービスアカウントの詳細については、[「AD Connector 管理ガイド」の「AD Connector の開始方法](https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ad_connector_getting_started.html)」を参照してください。 ** |
| INTERNAL\_FAILURE | Connector for AD で内部障害が発生しました。 | 後でもう一度お試しください。失敗したコネクタを削除し、新しいコネクタを作成します。 |
| INSUFFICIENT\_FREE\_ADDRESSES | VPC サブネットには、使用可能なプライベート IP アドレスが少なくとも 1 つ必要です。 | サブネットに使用可能なプライベート IP アドレスがあることを確認します。失敗したコネクタを削除し、新しいコネクタを作成します。 |
| INVALID\_SUBNET\_IP\_PROTOCOL | Connector for AD は、ディレクトリに関連付けられたサブネットが指定された IP アドレスタイプをサポートしていないため、VPC にエンドポイントを作成できません。 | ディレクトリをホストする VPC とサブネットが、選択した IP アドレスタイプをサポートしていることを確認します。詳細については、[「IP アドレスタイプ](https://docs.aws.amazon.com/vpc/latest/privatelink/privatelink-access-aws-services.html#aws-service-ip-address-type)」を参照してください。失敗したコネクタを削除し、サポートされている IP アドレスタイプで新しいコネクタを作成します。 |
| PRIVATECA\_ACCESS\_DENIED | Connector for AD はプライベート CA にアクセスできません。 | [前提条件](connector-for-ad-getting-started-prerequisites.md)ページを確認し、コネクタを作成するアクセス許可があることを確認します。詳細については、[ステップ 4: IAM ポリシーを作成する](connector-for-ad-getting-started-prerequisites.md#prereq-iam) を参照してください。
AWS CLI または API を使用してコネクタを作成する場合は、[前提条件](connector-for-ad-getting-started-prerequisites.md)ページを確認し、 を使用して Connector for AD とプライベート CA を共有していることを確認します AWS Resource Access Manager。
IAM アクセス許可と AWS RAM リソース共有を確認して修正したら、失敗したコネクタを削除し、新しいコネクタを作成します。 |
| PRIVATECA\_RESOURCE\_NOT\_FOUND | Connector for AD で、指定されたプライベート CA が見つかりません。 | 正しいプライベート CA [Amazon リソースネーム (ARN)](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference-arns.html) を指定し、失敗したコネクタを削除して、意図したプライベート CA ARN を使用して新しいコネクタを作成します。 |
| SECURITY\_GROUP\_NOT\_IN\_VPC | セキュリティグループは、 ディレクトリをホストする VPC にありません。 | ディレクトリをホストする VPC にあるセキュリティグループを使用します。詳細については、「[ステップ 7: セキュリティグループを設定する](connector-for-ad-getting-started-prerequisites.md#prereq-security-groups)」を参照してください。障害が発生したコネクタを削除し、VPC にあるセキュリティグループを使用して新しいコネクタを作成します。 |
| VPC\_ACCESS\_DENIED | Connector for AD は、ディレクトリをホストする Amazon VPC にアクセスできません。 | IAM 許可をチェックします。失敗したコネクタを削除し、新しいコネクタを作成します。アクセス許可を含む IAM ポリシーの例については、「」を参照してください。 [ステップ 4: IAM ポリシーを作成する](connector-for-ad-getting-started-prerequisites.md#prereq-iam) |
| VPC\_ENDPOINT\_LIMIT\_EXCEEDED | Connector for AD は Amazon VPC にエンドポイントを作成できません。アカウント用に作成できる VPC エンドポイントの制限に達しました。 | Amazon VPC エンドポイントを削除するか、制限の引き上げをリクエストします。2 つのステップのいずれかを完了したら、失敗したコネクタを削除し、新しいコネクタを作成します。クォータの詳細については、[Amazon Virtual Private Cloud Service クォータ](https://docs.aws.amazon.com/vpc/latest/userguide/amazon-vpc-limits.html)」を参照してください。 |
| VPC\_RESOURCE\_NOT\_FOUND | Connector for AD で、指定された VPC が見つかりません。 | 正しい VPC を指定し、VPC が存在することを確認します。次に、障害が発生したコネクタを削除し、正しい VPC ID を使用して新しいコネクタを作成します。 |