主页 / computer / 问题

问题[amazon-web-services](computer)

Martin Hope
James Gedny
Asked: 2024-06-06 23:10:48 +0800 CST
  • 5

我有一个包含 TargetGroupBinding 的 Helm Chart

{{- range $v := .Values.targetBindings }}
  apiVersion: elbv2.k8s.aws/v1beta1
  kind: TargetGroupBinding
  metadata:
    name: {{ include "fullname" $ }}-{{ $v.name }}
    labels:
      {{- include "labels" $ | nindent 4 }}
  spec:
    targetGroupARN: {{ $v.target }}
    serviceRef:
      name: {{ include "fullname" $ }}
      port: {{ $v.port }}
  ---
{{- end }}

安装新的 helm chart 时一切正常，但是当我们尝试运行 helm upgrade 时，我们收到以下错误

Error: UPGRADE FAILED: failed to replace object: admission webhook "vtargetgroupbinding.elbv2.k8s.aws" denied the request: TargetGroupBinding must specify these fields: spec.targetType

正如错误所述，我尝试添加spec.targetType（在本例中为“ip”），但在执行此操作时我收到错误：

Error: UPGRADE FAILED: failed to replace object: admission webhook "vtargetgroupbinding.elbv2.k8s.aws" denied the request: TargetGroupBinding update may not change these fields: spec.ipAddressType

根据 AWS 的文档，spec.targetType 是可选的（https://kubernetes-sigs.github.io/aws-load-balancer-controller/v2.8/guide/targetgroupbinding/spec/#elbv2.k8s.aws/v1beta1.TargetType）

有没有人曾经遇到过这个问题/知道如何解决它？

amazon-web-services
Martin Hope
Geethu
Asked: 2024-05-16 11:58:16 +0800 CST
  • 7

我使用 AWS 账户已有 6 个多月了，它是我的经理出于项目目的创建的。最初，它是为了测试目的而制作的，但现在由我团队中的 3-5 个人处理。IAM账户的用户名是我的名字，我需要将其更改为我的团队名称或项目名称。但我在用户仪表板中找不到该选项。

经理在我的 IAM 配置文件中向我提供了，但IAM 配置文件AdministratorAccess中仍然没有选项。网上查了一下，只有root账户可以执行这个操作，而且是由我们无法联系到的人来操作的。由于该帐户的访问密钥在多个代码和项目中使用，因此很难为此目的创建新帐户。

是否可以在AWS中没有任何root帐户的情况下更改用户名？

amazon-web-services
Martin Hope
bulletshot60
Asked: 2024-03-14 23:08:23 +0800 CST
  • 6

我有一个 terraform 设置，在其中创建一个新的启动模板和一个节点组。如果没有启动模板，一切都会正常工作。使用启动模板，节点已准备就绪，但节点组永远不会完成创建。

main.tf

...

resource "aws_launch_template" "this" {
  block_device_mappings {
    device_name = "/dev/xvda"

    ebs {
      volume_type           = var.block_device_mappings.type
      volume_size           = var.block_device_mappings.size
      iops                  = var.block_device_mappings.iops
      kms_key_id            = var.block_device_mappings.kms_key_id
      encrypted             = var.block_device_mappings.encrypted
      delete_on_termination = var.block_device_mappings.delete_on_termination
    }
  }

  user_data = base64encode(templatefile("${path.module}/user_data.tpl", {
    cluster_endpoint = var.cluster_endpoint
    certificate_authority_data = var.certificate_authority_data
    bootstrap_extra_args = "--use-max-pods false"
    cluster_name = var.cluster_name
  }))
}

resource "aws_eks_node_group" "this" {
  cluster_name    = var.cluster_name
  node_group_name = var.node_group_name
  node_role_arn   = var.node_group_arn
  instance_types  = [var.instance_type]
  subnet_ids = [
    for subnet in var.subnets : subnet.id
  ]
  capacity_type = var.capacity_type

  scaling_config {
    desired_size = var.desired_capacity
    max_size     = var.max_capacity
    min_size     = var.min_capacity
  }

  update_config {
    max_unavailable = 1
  }

  labels = var.node_group_labels

  dynamic "taint" {
    for_each = toset(var.node_group_taints)

    content {
      key    = taint.value.key
      value  = taint.value.value
      effect = taint.value.effect
    }
  }

  launch_template {
    id      = aws_launch_template.this.id
    version = aws_launch_template.this.latest_version
  }
}

...

user_data.tpl

MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="/:/+++"

--/:/+++
Content-Type: text/x-shellscript; charset="us-ascii"
#!/bin/bash

/etc/eks/bootstrap.sh --apiserver-endpoint '${cluster_endpoint}' --b64-cluster-ca '${certificate_authority_data}' ${bootstrap_extra_args} '${cluster_name}'

--/:/+++--

kubectl get pods

NAME                                          STATUS   ROLES    AGE   VERSION
ip-192-168-1-128.us-west-1.compute.internal   Ready    <none>   13m   v1.29.0-eks-5e0fdde
ip-192-168-1-140.us-west-1.compute.internal   Ready    <none>   13m   v1.29.0-eks-5e0fdde
ip-192-168-1-157.us-west-1.compute.internal   Ready    <none>   13m   v1.29.0-eks-5e0fdde

kubectl describe node ip-192-168-1-128.us-west-1.compute.internal

Name:               ip-192-168-1-128.us-west-1.compute.internal
Roles:              <none>
Labels:             beta.kubernetes.io/arch=amd64
                    beta.kubernetes.io/instance-type=m5.4xlarge
                    beta.kubernetes.io/os=linux
                    failure-domain.beta.kubernetes.io/region=us-west-1
                    failure-domain.beta.kubernetes.io/zone=us-west-1a
                    k8s.io/cloud-provider-aws=cff041cdc91d38d182baa77beef8bf9f
                    kubernetes.io/arch=amd64
                    kubernetes.io/hostname=ip-192-168-1-128.us-west-1.compute.internal
                    kubernetes.io/os=linux
                    node.kubernetes.io/instance-type=m5.2xlarge
                    topology.kubernetes.io/region=us-west-1
                    topology.kubernetes.io/zone=us-west-1a
Annotations:        alpha.kubernetes.io/provided-node-ip: 192.168.1.128
                    csi.volume.kubernetes.io/nodeid: {"csi.tigera.io":"ip-192-168-1-128.us-gov-west-1.compute.internal"}
                    node.alpha.kubernetes.io/ttl: 0
                    projectcalico.org/IPv4Address: 192.168.1.128/24
                    projectcalico.org/IPv4VXLANTunnelAddr: 10.42.7.192
                    volumes.kubernetes.io/controller-managed-attach-detach: true
CreationTimestamp:  Thu, 14 Mar 2024 10:40:54 -0400
Taints:             <none>
Unschedulable:      false
Lease:
  HolderIdentity:  ip-192-168-1-128.us-west-1.compute.internal
  AcquireTime:     <unset>
  RenewTime:       Thu, 14 Mar 2024 10:54:21 -0400
Conditions:
  Type                 Status  LastHeartbeatTime                 LastTransitionTime                Reason                       Message
  ----                 ------  -----------------                 ------------------                ------                       -------
  NetworkUnavailable   False   Thu, 14 Mar 2024 10:41:24 -0400   Thu, 14 Mar 2024 10:41:24 -0400   CalicoIsUp                   Calico is running on this node
  MemoryPressure       False   Thu, 14 Mar 2024 10:52:09 -0400   Thu, 14 Mar 2024 10:40:54 -0400   KubeletHasSufficientMemory   kubelet has sufficient memory available
  DiskPressure         False   Thu, 14 Mar 2024 10:52:09 -0400   Thu, 14 Mar 2024 10:40:54 -0400   KubeletHasNoDiskPressure     kubelet has no disk pressure
  PIDPressure          False   Thu, 14 Mar 2024 10:52:09 -0400   Thu, 14 Mar 2024 10:40:54 -0400   KubeletHasSufficientPID      kubelet has sufficient PID available
  Ready                True    Thu, 14 Mar 2024 10:52:09 -0400   Thu, 14 Mar 2024 10:41:18 -0400   KubeletReady                 kubelet is posting ready status
Addresses:
  InternalIP:   192.168.1.128
  InternalDNS:  ip-192-168-1-128.us-west-1.compute.internal
  Hostname:     ip-192-168-1-128.us-west-1.compute.internal
Capacity:
  cpu:                16
  ephemeral-storage:  20959212Ki
  hugepages-1Gi:      0
  hugepages-2Mi:      0
  memory:             64333324Ki
  pods:               110
Allocatable:
  cpu:                15890m
  ephemeral-storage:  18242267924
  hugepages-1Gi:      0
  hugepages-2Mi:      0
  memory:             61334028Ki
  pods:               110
System Info:
  Machine ID:                 ec2821bfac66895c1abc29a47021fe76
  System UUID:                ec2821bf-ac66-895c-1abc-29a47021fe76
  Boot ID:                    356d15db-1436-4c45-af1e-6a668eddd8e0
  Kernel Version:             5.10.210-201.852.amzn2.x86_64
  OS Image:                   Amazon Linux 2
  Operating System:           linux
  Architecture:               amd64
  Container Runtime Version:  containerd://1.7.11
  Kubelet Version:            v1.29.0-eks-5e0fdde
  Kube-Proxy Version:         v1.29.0-eks-5e0fdde
ProviderID:                   aws:///us-west-1a/i-0874068c9ab354407
Non-terminated Pods:          (6 in total)
  Namespace                   Name                                 CPU Requests  CPU Limits  Memory Requests  Memory Limits  Age
  ---------                   ----                                 ------------  ----------  ---------------  -------------  ---
  calico-apiserver            calico-apiserver-5f98fdb745-cf4xg    0 (0%)        0 (0%)      0 (0%)           0 (0%)         12m
  calico-system               calico-node-6c98k                    0 (0%)        0 (0%)      0 (0%)           0 (0%)         13m
  calico-system               calico-typha-695fb789b5-sfq4n        0 (0%)        0 (0%)      0 (0%)           0 (0%)         13m
  calico-system               csi-node-driver-qtczs                0 (0%)        0 (0%)      0 (0%)           0 (0%)         13m
  ionic-system                tigera-operator-967f9fc76-tghqf      0 (0%)        0 (0%)      0 (0%)           0 (0%)         15m
  kube-system                 kube-proxy-cnlnc                     100m (0%)     0 (0%)      0 (0%)           0 (0%)         13m
Allocated resources:
  (Total limits may be over 100 percent, i.e., overcommitted.)
  Resource           Requests   Limits
  --------           --------   ------
  cpu                100m (0%)  0 (0%)
  memory             0 (0%)     0 (0%)
  ephemeral-storage  0 (0%)     0 (0%)
  hugepages-1Gi      0 (0%)     0 (0%)
  hugepages-2Mi      0 (0%)     0 (0%)
Events:
  Type     Reason                   Age                From                   Message
  ----     ------                   ----               ----                   -------
  Normal   Starting                 13m                kube-proxy             
  Normal   Synced                   13m                cloud-node-controller  Node synced successfully
  Normal   Starting                 13m                kubelet                Starting kubelet.
  Warning  InvalidDiskCapacity      13m                kubelet                invalid capacity 0 on image filesystem
  Normal   NodeHasSufficientMemory  13m (x2 over 13m)  kubelet                Node ip-192-168-1-128.us-west-1.compute.internal status is now: NodeHasSufficientMemory
  Normal   NodeHasNoDiskPressure    13m (x2 over 13m)  kubelet                Node ip-192-168-1-128.us-west-1.compute.internal status is now: NodeHasNoDiskPressure
  Normal   NodeHasSufficientPID     13m (x2 over 13m)  kubelet                Node ip-192-168-1-128.us-west-1.compute.internal status is now: NodeHasSufficientPID
  Normal   NodeAllocatableEnforced  13m                kubelet                Updated Node Allocatable limit across pods
  Normal   RegisteredNode           13m                node-controller        Node ip-192-168-1-128.us-west-1.compute.internal event: Registered Node ip-192-168-1-128.us-west-1.compute.internal in Controller
  Normal   NodeReady                13m                kubelet                Node ip-192-168-1-128.us-west-1.compute.internal status is now: NodeReady

更令人困惑的是，如果我--apiserver-endpoint '${cluster_endpoint}' --b64-cluster-ca '${certificate_authority_data}'从.tpl文件中删除，一切都会正常工作，除了最大 pod 计数错误（由于实例类型，它会下降到 58）。

笔记：

  • 我们使用 Calico 而不是 AWS 节点 CNI。这是该项目的要求，所以我坚持这一点。
  • 迄今为止唯一突出的奇怪之处是，当我在没有上述参数的情况下运行此命令时，污点会填充，而当我在没有上述参数的情况下运行时，污点不会填充，但这可能是一个转移注意力的事情。

任何建议表示赞赏。

amazon-web-services
Martin Hope
IsaacS
Asked: 2023-02-07 09:59:07 +0800 CST
  • 6

meta.stackexchange.com#141944建议可以在这里询问像我这样的“AWS + 个人使用”问题，所以希望我在正确的网站上。

按照AWS Robomaker(aws.amazon.com)的教程，在“使用 AWS RoboMaker 中的容器创建和运行机器人和模拟应用程序”部分的第 6 步中，运行以下命令失败并出现错误（已替换凭据）。

我错过了什么/错了什么？这个AWS账户我基本上是重新创建的，所以没有做太多配置。

$ aws robomaker create-simulation-job --cli-input-json file://create_simulation_job.json

An error occurred (AccessDeniedException) when calling the CreateSimulationJob operation: User: arn:aws:iam::292945459999:user/fname.lname is not authorized to perform: robomaker:CreateSimulationJob on resource: arn:aws:robomaker:us-east-1:292945459999:simulation-application/robomaker-helloworld-sim-app/1675482941456
create_simulation_job.json 的内容

（由于教程中不清楚，我猜测是从Robomaker上的robomaker-helloworld-sim-app模拟应用程序中获取“应用程序”的ARN）

    "maxJobDurationInSeconds": 3600,
    "iamRole": "arn:aws:iam::292945459999:role/RoboMaker-HelloWorld-Role",
    "robotApplications": [
        {
            "application": "arn:aws:robomaker:us-east-1:292945459999:simulation-application/robomaker-helloworld-sim-app/1675482941456",
            "applicationVersion": "$LATEST",
            "launchConfig": {
                "environmentVariables": {
                    "ROS_IP": "ROBOMAKER_ROBOT_APP_IP",
                    "ROS_MASTER_URI": "http://ROBOMAKER_ROBOT_APP_IP:11311",
                    "GAZEBO_MASTER_URI": "http://ROBOMAKER_SIM_APP_IP:11345"
                },
                "streamUI": false,
                "command": [
                    "roslaunch", "hello_world_robot", "rotate.launch"
                ]
            },
            "tools": [
                {
                    "streamUI": true,
                    "name": "robot-terminal",
                    "command": "/entrypoint.sh && xfce4-terminal",
                    "streamOutputToCloudWatch": true,
                    "exitBehavior": "RESTART"
                }
            ]
        }
    ],
    "simulationApplications": [
        {
            "application": "arn:aws:robomaker:us-east-1:292945459999:simulation-application/robomaker-helloworld-sim-app/1675482941456",
            "launchConfig": {
                "environmentVariables": {
                  "ROS_IP": "ROBOMAKER_SIM_APP_IP",
                  "ROS_MASTER_URI": "http://ROBOMAKER_ROBOT_APP_IP:11311",
                  "GAZEBO_MASTER_URI": "http://ROBOMAKER_SIM_APP_IP:11345",
                  "TURTLEBOT3_MODEL":"waffle_pi"
                },
                "streamUI": true,
                "command": [
                    "roslaunch", "hello_world_simulation", "empty_world.launch"
                ]
            },
            "tools": [
                {
                    "streamUI": true,
                    "name": "gzclient",
                    "command": "/entrypoint.sh && gzclient",
                    "streamOutputToCloudWatch": true,
                    "exitBehavior": "RESTART"
                }
            ]
        }
    ]
}

IAM 用户具有以下权限：AdministratorAccess, AWSDeepRacerRoboMakerAccessPolicy, AWSRoboMaker_FullAccess

$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 20.04.5 LTS
Release:        20.04
Codename:       focal

$ aws --version
aws-cli/1.27.64 Python/3.8.10 Linux/5.4.0-137-generic botocore/1.29.64
amazon-web-services
Martin Hope
Sean
Asked: 2022-10-07 05:25:50 +0800 CST
  • 5

我有一个任务，其中托管在 AWS Windows EC2 实例上的 Microsoft SQL 数据库需要在 Azure 上有一个副本。这样一来，管理 Azure 基础架构的团队就可以使用一些分析系统来使用数据。

我主要在计算方面工作，并且对数据库方面的东西非常薄弱。

我的问题是 - 我该怎么做？如果有帮助的话，可以将 SQL 数据库从 EC2 实例移动到 RDS 实例。

任何输入都会有所帮助。

谢谢

amazon-web-services sql-server
Martin Hope
slartidan
Asked: 2022-10-01 07:13:57 +0800 CST
  • 5

我想使用 aws 发布我自己的动态网站。到目前为止我的设置：

  • AWS EC2 实例
  • 链接到该实例的动态 IP
  • 一个 .de 域名，我使用路由 53 注册
  • 路由 53 中带有A-entry 的托管区域，将我的域名链接到动态 IP

设置看起来很有希望，我可以使用其公共 IP 地址访问服务器。

如果我使用托管区域的NS-entry 中定义的四个服务器之一进行 namserver-lookup，则可以正确解析名称：

#                      v-- one of the four servers in my NS-record
% nslookup mydomain.de ns-2018.awsdns-60.co.uk 
Server:     ns-2018.awsdns-60.co.uk
Address:    2600:9000:5307:e200::1#53

Name:    mydomain.de
Address: 18.157.136.93
#        ^-- perfect! This is my aws dynamic ip!

但是正常查找（并在我的浏览器中使用域）失败：

#                      v-- no specific name server mentioned
% nslookup mydomain.de
;; Got SERVFAIL reply from 192.168.1.1, trying next server
Server:     fd00::de39:6fff:fe40:912d
Address:    fd00::de39:6fff:fe40:912d#53

** server can't find mydomain.de: SERVFAIL

在线 nslookup-services 也无法解析名称。

如何在公共域名服务器上注册域名，让每个人都可以在浏览器中使用该域名？

dns amazon-web-services
Martin Hope
Spiff
Asked: 2022-09-17 12:34:17 +0800 CST
  • 6

当我尝试使用 Safari 16.x 将 iOS.ipa文件上传到 Amazon Web Services Device Farm 进行测试时，上传进度条在达到 100% 之前就消失了，AWS 报告它尝试在设备上安装应用程序失败（好像上传已损坏）。Safari 的控制台报告“kNWErrorDomainPOSIX 错误 55 - 没有可用的缓冲区空间”。

即使禁用扩展也会发生这种情况。其他浏览器（Firefox、Chrome）没有这个问题。

如何让 Safari 成功将这些文件上传到 AWS？

amazon-web-services safari
Martin Hope
user253938
Asked: 2022-08-20 23:45:35 +0800 CST
  • 5

我有一个 Windows Server 2016 的 EC2 实例。我想在其上设置一个 PPTP VPN，以便我可以访问域控制器中的服务和内容。

我已经在 windows 服务器中设置了 PPTP，但是当我尝试使用我的 windows 11 PC 连接到 VPN 时出现此错误，它会收到此错误。

现在，我已经在 AWS 上为实例设置了入站规则，以接受GRE 和 PPTP 的端口 47 和 1723。但错误仍然存​​在。

它在那里说可能是因为防火墙或路由器。我已经在 windows 11 防火墙上允许了 TCP 端口 47 和 1723。对于我的 ISP，我只是使用常规的家庭连接，我还尝试使用相同的连接进行快速 VPN，它运行良好。

amazon-web-services vpn
Martin Hope
Yana Hontarenko
Asked: 2022-03-26 10:44:35 +0800 CST
  • 5

我在将 docker 推送到注册表时遇到问题。

几周前一切都还好，但现在需要很多时间。

例如，推一个新层（因为所有其他层之前都推过并且不改变）需要将近 12 个小时！！！！如果考虑到这一层重达 3.443GB 的内存，这是一个非常大的时间。首先，我认为问题出在注册表上（我使用 Amazon ECR），但推送到 Docker Hub 的情况并没有改变。

我已经更新了 docker 引擎甚至 aws-client 并尝试了另一台 PC（使用其他网络！），但结果是一样的 - 速度非常低。

有人可以帮忙吗？你遇到推送 docker 容器的问题了吗？我在 Internet 上没有找到任何有用的提示来解决这个问题。

amazon-web-services docker