Risoluzione dei problemi relativi a Agente AWS Well-Architected

Questa sezione fornisce soluzioni ai problemi più comuni che si possono incontrare durante la configurazione e l'utilizzo di Agente AWS Well-Architected.

Il profilo mostra eligibleForScheduledGeneration: false

Possibili cause e soluzioni:

• Contesto applicativo mancante: è richiesto almeno un contesto applicativo per profilo. Vai a Dettagli del profilo, scegli la scheda Contesto dell'applicazione e aggiungi un'applicazione.

• Nessun pilastro selezionato: il profilo deve avere almeno un pilastro di ottimizzazione. Modifica il profilo e seleziona uno o più pilastri.

• Policy di attendibilità dei ruoli di accesso non configurata: i ruoli di accesso negli account del carico di lavoro devono considerare attendibile il ruolo di esecuzione. Completa Fase 6: crea ruoli di accesso nei tuoi account di carico di lavoro e conferma che il formato ARN del ruolo di esecuzione sia corretto.

• Il ruolo di esecuzione non esiste o non dispone delle autorizzazioni: verifica che l'ARN del ruolo di esecuzione nella pagina dei dettagli del tuo profilo esista in IAM e disponga di una policy di autorizzazione che consenta sts:AssumeRole sui ruoli di accesso.

• Nessun account configurato: la configurazione di aggregazione deve includere almeno un account. Modifica il profilo e aggiungi account da monitorare.

Per identificare il problema specifico, richiama GetAgentProfile e controlla la mappa fieldErrors nella risposta.

Errori di configurazione dei ruoli per più account

Possibili cause e soluzioni:

• Prefisso service-role/ path mancante: se il ruolo di esecuzione è stato creato utilizzando il pulsante Crea nuovo ruolo nella console Agente AWS WA, il ruolo viene inserito nel percorso service-role/. Utilizza arn:aws:iam::111122223333:role/service-role/ExecutionRoleForWellArchitectedAgent, non arn:aws:iam::111122223333:role/ExecutionRoleForWellArchitectedAgent. Conferma l'ARN esatto nella pagina dei dettagli del tuo profilo.

• ID account errato nella policy di attendibilità: l'ARN principale deve fare riferimento all'account in cui è stato creato il profilo Agente AWS WA (l'account proprietario del profilo), non all'account del carico di lavoro.

• Policy di attendibilità non applicata a tutti gli account: ogni account di carico di lavoro nella configurazione di aggregazione necessita del proprio ruolo di accesso con la policy di attendibilità. Verifica che ogni account elencato nel tuo profilo abbia un ruolo di accesso configurato correttamente.

• Ruolo di esecuzione privo di autorizzazione sts:AssumeRole: il ruolo di esecuzione nell'account del tuo profilo deve avere una policy di autorizzazioni che consenta sts:AssumeRole sui tuoi ruoli di accesso. Verifica che la policy di autorizzazione del ruolo di esecuzione includa un'operazione sts:AssumeRole con gli ARN del ruolo di accesso come risorse. Se hai creato il ruolo di esecuzione tramite la console Agente AWS WA, la policy di autorizzazione deve specificare il nome del ruolo di accesso (ad esempio, AccessRoleForWellArchitectedAgent) e non può utilizzare risorse con caratteri jolly (*).

Nessun suggerimento dopo 48 ore

Possibili cause e soluzioni:

• Profilo non idoneo: richiama GetAgentProfile e conferma che eligibleForScheduledGeneration sia true. Se false, risolvi prima fieldErrors.

• Contesto applicativo mancante: è richiesto almeno un contesto applicativo per profilo. Controlla la scheda Contesto dell'applicazione nei dettagli del profilo.

• Autorizzazioni per i ruoli di accesso insufficienti: verifica che la policy gestita WellArchitectedAgentResourceScanning sia collegata a ciascun ruolo di accesso.

• Profilo creato di recente: i suggerimenti pianificati possono richiedere fino a 48 ore dopo il completamento della configurazione del profilo. Se sono trascorse meno di 48 ore, attendi il ciclo di generazione successiva.

ServiceQuotaExceededException durante la creazione del profilo

Possibili cause e soluzioni:

• Numero massimo di profili raggiunto: hai raggiunto il numero massimo di profili degli agenti per il livello del tuo piano di supporto. Consulta Quote e limiti di Agente AWS Well-Architected per i limiti specifici del livello. Elimina un profilo inutilizzato o aggiorna il livello del piano di supporto.