NetApp Console で S3 バケットを表示または作成できません
環境
- NetApp Console
- Amazon Web Services（AWS）
問題
- Amazon S3バケットが劣化していると見なされる
- assume-roleを介して新しい認証情報を追加すると、即座に内部サーバーエラーが発生します
cloudmanager_cloud-storageは、影響を受けるAWSアカウントを照会する際にcloudmanager_credentialsから500エラーを繰り返しログに記録します。
原因
不明
解決策
SSL インスペクションが使用されていないことを確認し、NetApp Console のネットワーク要件を確認してください。
パートナーノート
partnerNotes_text
追加情報
追加情報
内部情報
試みられた解決策：
- 古い認証情報を削除し、新しい認証情報を作成してください。
- 権限の境界が設定されていないことを確認してください（ただし、顧客の組織では境界の設定が必須です）。
- 認証情報の設定にはシークレットウィンドウを使用してください。
- 適切な認証情報と権限の設定については、NetAppのドキュメントに従ってください。
未確認の解決策：
この問題はPKIX証明書の例外に関連しています。エージェントがAWS STS呼び出し中にエラーを起こし、S3バケットからデータを取得できなくなります。
検出されたエラー： FAILED to retrieve credentials for accountId=677276079786, error=Unable to execute HTTP request: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target (SDK Attempt Count: 4)