As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Solução de problemas do conector SFTP

Esta seção descreve possíveis soluções para problemas com conectores SFTP.

Solução de problemas ao adicionar chaves de host confiáveis para seu conector SFTP

Descrição

Ao criar ou editar um conector SFTP e adicionar uma chave de host confiável, você recebe o seguinte erro: Failed to edit connector details (Invalid host key format.)

Causa

Se você colar uma chave pública correta, o problema pode ser que você incluiu a comment parte da chave. AWS Transfer Family atualmente não aceita a parte de comentários da chave.

Solução

Exclua a parte de comentário da chave ao colá-la no campo de texto. Por exemplo, suponha que sua chave seja semelhante ao seguinte:

ssh-rsa AAAA...== marymajor@dev-dsk-marymajor-1d-c1234567.us-east-1.amazon.com

Remova o texto que segue os caracteres == e cole somente na parte da chave até e incluindo o ==.

ssh-rsa AAAA...==

A negociação chave falha

Descrição

Você recebe um erro em que a negociação de troca de chaves falha. Por exemplo:

Key exchange negotiation failed due to incompatible host key algorithms. 
Client offered: [ecdsa-sha2-nistp256, ecdsa-sha2-nistp384,
ecdsa-sha2-nistp521, rsa-sha2-512, rsa-sha2-256] Server offered: [ssh-rsa]

Causa

Este erro ocorre porque não há sobreposição entre os algoritmos de chave do host compatíveis com o servidor e aqueles compatíveis com o conector.

Solução

Certifique-se de que o servidor remoto é compatível com pelo menos um dos algoritmos de chave do host do cliente listados na mensagem de erro. Para a lista dos algoritmos compatíveis, consulte Políticas de segurança para conectores AWS Transfer Family SFTP.

Limitação do conector SFTP

Descrição

Ao usar conectores SFTP para transferências de arquivos, você encontra erros como:

{"type":"ExecutionThrottled","details":{},"connectorId":"c-1234567890abcdef0"}

Ou você percebe que as transferências de arquivos estão sendo atrasadas ou falhando de forma intermitente durante operações de alto volume.

Causa

Os conectores SFTP têm cotas de serviço que limitam o número de transferências simultâneas de arquivos e operações de API. Quando esses limites são excedidos, ocorre uma limitação para proteger o serviço e garantir o uso justo em todos os clientes.

Solução

Para resolver os problemas do conector SFTP, tente as seguintes soluções:

Otimizando o desempenho do conector SFTP

Descrição

As transferências do conector SFTP são mais lentas do que o esperado ou você tem um desempenho inconsistente.

Causa

O desempenho do conector SFTP pode ser afetado por vários fatores, incluindo condições de rede, tamanhos de arquivos, configuração do servidor remoto e limites de transferência simultânea.

Solução

Para otimizar o desempenho do conector SFTP:

Solucionar problemas de conectividade da VPC

Esta seção descreve soluções para problemas comuns com conectores SFTP habilitados para VPC_Lattice.

Conector travado no status PENDENTE

Descrição

Seu conector SFTP habilitado para VPC_Lattice permanece no PENDING status por um longo período (mais de 10 minutos).

Causa

Isso pode ocorrer devido a atrasos na resolução de DNS, problemas de configuração do Resource Gateway ou problemas de associação de rede de serviços VPC Lattice.

Solução

Entre AWS Support em contato em Contact AWS .para ajudar a analisar a causa raiz do problema. Você também pode tentar a seguinte solução alternativa.

Conector com status ERRADO

Descrição

Seu conector SFTP habilitado para VPC_Lattice mostra o status com detalhes do erro. ERRORED

Causa

As causas comuns incluem ARN de configuração de recursos inválido, endereços IP insuficientes em sub-redes VPC ou tentativas de compartilhamento de recursos entre regiões.

Solução

Erro de endereço IP público não suportado

Descrição

Você recebe um erro ao tentar criar uma configuração de recursos com um endereço IP público: ValidationException: IP address x.x.x.x is not in allowed ranges.

Causa

As configurações de recursos para endpoints públicos devem usar nomes DNS, não endereços IP.

Solução

Use o nome DNS público do seu servidor SFTP em vez do endereço IP ao criar a Configuração de Recursos:

aws vpc-lattice create-resource-configuration \
    --name my-public-server-config \
    --resource-gateway-identifier rgw-1234567890abcdef0 \
    --resource-configuration-definition dnsResource={domainName="my.sftp.server.com"} \
    --port-ranges 22

Erro na zona de disponibilidade não suportada

Descrição

Você recebe um erro ao criar um Resource Gateway: Subnet subnet-xxx is not valid because it is not in a supported Availability Zone.

Causa

Nem todas as zonas de disponibilidade oferecem suporte ao acesso a recursos entre VPC Lattice VPC. A mensagem de erro lista os compatíveis com AZs sua região.

Solução

Tempos limite de conexão com conectores VPC_LATTICE

Descrição

As transferências de arquivos por meio de conectores VPC atingem o tempo limite ou falham de forma intermitente.

Causa

O VPC Lattice tem limites de conexão (350 conexões por recurso) e tempos limite de inatividade (350 segundos para TCP).

Solução

Problemas diversos do conector SFTP

Descrição

Você recebe um erro após a execuçãoStartFileTransfer, mas não sabe a causa do problema, e somente a ID do conector é retornada após a chamada da API.

Causa

Esse erro pode ter várias causas. Para solucionar o problema, recomendamos que você teste seu conector e pesquise seus CloudWatch registros.

Solução