기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

SFTP 커넥터 문제 해결

이 섹션에서는 SFTP 커넥터 관련 문제에 대해 가능한 해결 방법을 설명합니다.

SFTP 커넥터의 신뢰할 수 있는 호스트 키 추가 문제 해결

설명

SFTP 커넥터를 만들거나 편집하고 신뢰할 수 있는 호스트 키를 추가하면 다음 오류 메시지가 나타납니다: Failed to edit connector details (Invalid host key format.)

원인

올바른 퍼블릭 키를 붙여넣는 경우 키 comment 부분을 포함했다는 문제가 발생할 수 있습니다.는 현재 키의 주석 부분을 수락하지 AWS Transfer Family 않습니다.

솔루션

키를 텍스트 필드에 붙여넣을 때 키의 설명 부분을 삭제하세요. 예를 들어, 키는 다음과 비슷할 것입니다:

ssh-rsa AAAA...== marymajor@dev-dsk-marymajor-1d-c1234567.us-east-1.amazon.com

== 문자 뒤에 오는 텍스트를 제거하고, 키에서 == 문자 앞까지 오는 부분만 붙여넣습니다.

ssh-rsa AAAA...==

키 협상 실패

설명

키 교환 협상이 실패하는 오류가 발생합니다. 예:

Key exchange negotiation failed due to incompatible host key algorithms. 
Client offered: [ecdsa-sha2-nistp256, ecdsa-sha2-nistp384,
ecdsa-sha2-nistp521, rsa-sha2-512, rsa-sha2-256] Server offered: [ssh-rsa]

원인

이 오류는 서버에서 지원하는 호스트 키 알고리즘과 커넥터에서 지원하는 호스트 키 알고리즘이 겹치지 않기 때문입니다.

솔루션

원격 서버가 오류 메시지에 나열된 클라이언트 호스트 키 알고리즘 중 하나 이상을 지원하는지 확인하세요. 지원되는 키 알고리즘 목록은 AWS Transfer Family SFTP 커넥터에 대한 보안 정책 섹션을 참조하세요.

SFTP 커넥터 제한

설명

파일 전송에 SFTP 커넥터를 사용할 때 다음과 같은 오류가 발생합니다.

{"type":"ExecutionThrottled","details":{},"connectorId":"c-1234567890abcdef0"}

또는 대용량 작업 중에 파일 전송이 지연되거나 간헐적으로 실패하는 것을 확인할 수 있습니다.

원인

SFTP 커넥터에는 동시 파일 전송 및 API 작업 수를 제한하는 서비스 할당량이 있습니다. 이러한 제한을 초과하면 서비스를 보호하고 모든 고객에게 공정한 사용을 보장하기 위해 제한이 발생합니다.

솔루션

SFTP 커넥터 문제를 해결하려면 다음 솔루션을 시도하세요.

SFTP 커넥터 성능 최적화

설명

SFTP 커넥터 전송 속도가 예상보다 느리거나 성능이 일관되지 않습니다.

원인

SFTP 커넥터 성능은 네트워크 조건, 파일 크기, 원격 서버 구성, 동시 전송 제한 등 다양한 요인의 영향을 받을 수 있습니다.

솔루션

SFTP 커넥터 성능을 최적화하려면:

VPC 연결 문제 해결

이 섹션에서는 VPC_LATTICE 지원 SFTP 커넥터의 일반적인 문제에 대한 해결 방법을 설명합니다.

커넥터가 PENDING 상태에서 멈춤

설명

VPC_LATTICE 지원 SFTP 커넥터는 장기간(10분 이상) PENDING 상태를 유지합니다.

원인

이는 DNS 해결 지연, Resource Gateway 구성 문제 또는 VPC Lattice 서비스 네트워크 연결 문제로 인해 발생할 수 있습니다.

솔루션

문제의 근본 원인을 분석하는 데 도움이 필요하면 AWS Support 에 문의하세요. AWS 다음 해결 방법을 시도할 수도 있습니다.

ERRORED 상태의 커넥터

설명

VPC_LATTICE 지원 SFTP 커넥터는 오류 세부 정보와 함께 ERRORED 상태를 표시합니다.

원인

일반적인 원인으로는 잘못된 리소스 구성 ARN, VPC 서브넷의 IP 주소 부족 또는 리전 간 리소스 공유 시도 등이 있습니다.

솔루션

퍼블릭 IP 주소 지원되지 않음 오류

설명

퍼블릭 IP 주소로 리소스 구성을 생성하려고 할 때 오류가 발생합니다. ValidationException: IP address x.x.x.x is not in allowed ranges.

원인

퍼블릭 엔드포인트에 대한 리소스 구성은 IP 주소가 아닌 DNS 이름을 사용해야 합니다.

솔루션

리소스 구성을 생성할 때 IP 주소 대신 SFTP 서버의 퍼블릭 DNS 이름을 사용합니다.

aws vpc-lattice create-resource-configuration \
    --name my-public-server-config \
    --resource-gateway-identifier rgw-1234567890abcdef0 \
    --resource-configuration-definition dnsResource={domainName="my.sftp.server.com"} \
    --port-ranges 22

가용 영역이 지원되지 않는 오류

설명

Resource Gateway를 생성할 때 오류가 발생합니다. Subnet subnet-xxx is not valid because it is not in a supported Availability Zone.

원인

모든 가용 영역이 VPC Lattice 교차 VPC 리소스 액세스를 지원하는 것은 아닙니다. 오류 메시지에는 해당 리전에서 지원되는 AZs가 나열됩니다.

솔루션

VPC_LATTICE 커넥터를 사용한 연결 제한 시간

설명

VPC 커넥터를 통한 파일 전송이 시간 초과되거나 간헐적으로 실패합니다.

원인

VPC Lattice에는 연결 제한(리소스당 350개의 연결) 및 유휴 제한 시간(TCP의 경우 350초)이 있습니다.

솔루션

기타 SFTP 커넥터 문제

설명

를 실행한 후 오류가 발생StartFileTransfer하지만 문제의 원인을 알 수 없으며 API 호출 후 커넥터 ID만 반환됩니다.

원인

이 오류에는 여러 원인이 있을 수 있습니다. 문제를 해결하려면 커넥터를 테스트하고 CloudWatch 로그를 검색하는 것이 좋습니다.

솔루션