问题排查

• 有用的日志和事件信息来源

  • 在哪里可以找到环境变量

  • 环境 Amazon EC2 实例上的日志文件

  • CloudFormation 堆栈

  • 由于问题导致的系统故障，并反映在 Amazon EC2 Auto Scaling 组活动中

• 典型的亚马逊 EC2 控制台外观

  • 基础架构主机

  • 基础架构主机和虚拟桌面

  • 处于终止状态的主机

  • 有用的活动目录 (AD) 相关命令供参考

• Windows DCV 调试

• 查找 Amazon DCV 版本信息

• 安装问题

  • CloudFormation 堆栈创建失败，并显示消息 “” WaitCondition 已收到失败消息。 Error:States.TaskFailed”

  • 成功创建 CloudFormation 堆栈后未收到电子邮件通知

  • 实例正在循环或 vdc 控制器处于故障状态

  • 由于依赖对象错误，无法删除环境 CloudFormation 堆栈

  • 创建环境时遇到 CIDR 块参数错误

  • CloudFormation 创建环境期间堆栈创建失败

  • 创建外部资源（演示）堆栈失败，并显示 AdDomainAdminNode CREATE_FAILED

• 身份管理问题

  • 我无权执行 iam：PassRole

  • 我想允许 AWS 账户以外的人通过 AWS 资源访问我的研究与工程工作室

  • 登录环境后，我会立即返回登录页面

  • 尝试登录时出现 “未找到用户” 错误

  • 用户已添加到活动目录中，但在 RES 中丢失

  • 创建会话时用户不可用

  • CloudWatch 集群管理器日志中出现超出大小限制错误

• 仓储服务

  • 我通过 RES 创建了文件系统，但它没有挂载到 VDI 主机上

  • 我通过 RES 加载了一个文件系统，但它没有挂载到 VDI 主机上

  • 我无法从 VDI 主机 read/write 上打开

    • 权限处理用例示例

  • 我从 RES 创建了适用于 NetApp ONTAP 的 Amazon FSx 但它没有加入我的域名

• 快照

  • 快照的状态为 “失败”

  • 快照应用失败，日志显示无法导入表。

• Infrastructure

  • 负载均衡器目标群组没有运行正常的实例

• 启动虚拟桌面

  • 我需要在 RES 门户网站上启动/恢复大量 VDI

  • Windows 虚拟桌面的登录帐户设置为管理员

  • 使用外部资源时证书过期 CertificateRenewalNode

  • 以前运行的虚拟桌面无法再成功连接

  • 我只能启动 5 个虚拟桌面

  • 桌面 Windows 连接尝试失败，并显示 “连接已关闭”。传输错误”

  • VDI 停留在配置状态

  • VDI 在启动后进入错误状态

  • 登录后 VDI 会话进入空白屏幕

• 虚拟桌面组件

  • Amazon EC2 实例在控制台中反复显示已终止

  • 由于无法加入 AD/eVDi 模块显示 API Health Check 失败，vdc-controller 实例正在循环

  • 编辑软件堆栈以添加项目时，项目不会出现在下拉列表中

  • cluster-manager Amazon CloudWatch 日志显示 “<user-home-init>账户尚不可用。正在等待用户同步”（其中账户是用户名）

  • 尝试登录时的 Windows 桌面显示 “您的帐户已被禁用。请咨询您的管理员”

  • external/customer AD 配置的 DHCP 选项问题

  • Firefox 错误 MOZILLA_PKIX_ERROR_REQUIRED_TLS_FEATURE_MISSING

• 环境删除

  • res-xxx-cluster 堆栈处于 “DELETE_FAILED” 状态，由于 “角色无效或无法假设” 错误，无法手动删除

  • 收集日志

  • 正在下载 VDI 日志

  • 从 Linux EC2 实例下载日志

  • 从 Windows EC2 实例下载日志

  • 正在收集 WaitCondition 错误的 ECS 日志

• 演示环境

  • 处理对身份提供商的身份验证请求时出现演示环境登录错误

  • 演示堆栈 keycloak 不起作用

• 活动目录问题

  • 我的 VDI 长时间处于配置状态，或者在 VDI 准备就绪后我无法以 AD 用户身份登录 VDI

  • 配置 SSO 后我无法登录 RES 门户网站

  • 即使成功启动 Linux VDI，AD 用户也无法使用文件浏览器访问主目录

  • 启用 SSH 访问后，AD 管理员用户无法访问堡垒主机

  • 查看和管理由 RES 外部资源堆栈部署的 Active Directory

• （2024.12 和 2024.12.01）注册新的 Cognito 用户时正则表达式失败

• （2024.12.01 及更早版本）使用自定义域连接到 VDI 时出现无效的错误证书错误

• （2024.12 和 2024.12.01）Active Directory 用户无法通过 SSH 连接到堡垒主机

• (2024.10) 部署在隔离 VPC 中的 RES 环境的 VDI auto stop 中断

• （2024.10 及更早版本）无法为图形增强型实例类型启动 VDI

• (2024.08) 准备基础设施 AMI 故障

• (2024.08) 虚拟桌面无法挂载带有根存储桶 ARN 和自定义前缀的 read/write Amazon S3 存储桶

• (2024.06) 当 AD 组名称包含空格时，应用快照失败

• （2024.06 及更早版本）在 AD 同步期间，群组成员未与 RES 同步

• （2024.06 及更早版本） CVE-2024-6387、RegressHion、RHEL9 和 Ubuntu VDI 中的安全漏洞

• (2024.04-2024.04.02) 提供的 IAM 权限边界未附加到 VDI 实例的角色

• （2024.04.02 及更早版本）ap-southeast-2（悉尼）中的 Windows NVIDIA 实例无法启动

• (2024.04 和 2024.04.01) RES 删除失败 GovCloud

• (2024.04-2024.04.02) Linux 虚拟桌面在重启时可能处于 “恢复” 状态

• (2024.04.02 及更早版本) 无法同步 SAMAccountName 属性包含大写字母或特殊字符的 AD 用户

• （2024.04.02 及更早版本）用于访问堡垒主机的私钥无效