FSx for Lustre ファイルシステムの作成が失敗する

ファイルシステムの作成リクエストが失敗する場合、次のトピックで説明するように、いくつかの原因が考えられます。

セキュリティグループの設定が間違っているため、ファイルシステムを作成できない

FSx for Lustre ファイルシステムの作成が失敗し、次のエラーメッセージが表示されます。

The file system cannot be created because the default security group in the subnet provided
or the provided security groups do not permit Lustre LNET network traffic on port 988

実行するアクション

作成オペレーションに使用しているVPCセキュリティグループが、「」の説明に従って設定されていることを確認しますAmazon VPC を使用したファイルシステムアクセスコントロール。セキュリティグループ自体または完全なサブネット からのポート 988 および 1018-1023 でのインバウンドトラフィックを許可するようにセキュリティグループを設定する必要があります。これはCIDR、ファイルシステムホストが相互に通信できるようにするために必要です。

S3 バケットにリンクされたファイルシステムを作成できません。

S3 バケットにリンクされた新しいファイルシステムを作成すると、次のようなエラーメッセージが表示されて失敗します。

User: arn:aws:iam::012345678901:user/username is not authorized to perform: iam:PutRolePolicy on resource: resource ARN

このエラーは、必要なIAMアクセス許可なしで Amazon S3 バケットにリンクされたファイルシステムを作成しようとすると発生する可能性があります。必要なIAMアクセス許可は、ユーザーに代わって指定された Amazon S3 バケットにアクセスするために使用される Amazon FSx for Lustre サービスにリンクされたロールをサポートします。 Amazon S3

実行するアクション

IAM エンティティ (ユーザー、グループ、またはロール) にファイルシステムを作成するための適切なアクセス許可があることを確認します。これには、Amazon FSx for Lustre サービスにリンクされたロールをサポートするアクセス許可ポリシーの追加が含まれます。詳細については、「Simple Storage Service (Amazon S3) でデータリポジトリを使用する許可を追加する」を参照してください。

サービスにリンクされたロールの詳細については、「Amazon FSx のサービスリンクロールの使用」を参照してください。