VPC 연결 문제 해결 - Amazon Kendra

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

VPC 연결 문제 해결

가상 사설 클라우드 (VPC) 연결에 문제가 발생하는 경우 IAM 권한, 보안 그룹 설정 및 서브넷의 라우팅 테이블이 올바르게 구성되어 있는지 확인하십시오.

데이터 소스 커넥터 동기화 실패의 잠재적 원인 중 하나는 할당된 서브넷에서 데이터 소스에 도달하지 못할 수 있기 때문입니다. Amazon Kendra 이 문제를 해결하려면 동일한 설정으로 Amazon EC2 인스턴스를 생성하는 것이 좋습니다. Amazon VPC 그런 다음 REST API 호출 또는 다른 방법 (데이터 원본의 특정 유형에 따라 다름) 을 사용하여 이 Amazon EC2 인스턴스에서 데이터 원본에 액세스해 보십시오.

생성한 Amazon EC2 인스턴스에서 데이터 원본에 성공적으로 액세스하면 이 서브넷에서 데이터 원본에 연결할 수 있다는 의미입니다. 따라서 동기화 문제는 사용자가 데이터 원본에 액세스할 수 없는 것과 관련이 없습니다. Amazon VPC

VPC 구성에서 Amazon EC2 인스턴스에 액세스할 수 없고 생성한 인스턴스로 Amazon EC2 인스턴스를 검증할 수 없는 경우 추가 문제 해결이 필요합니다. 예를 들어 연결 문제와 관련된 오류로 인해 동기화가 실패한 Amazon S3 커넥터가 있는 경우 커넥터에 할당한 것과 동일한 Amazon VPC 구성으로 Amazon EC2 인스턴스를 설정할 수 있습니다 Amazon S3 . 그런 다음 이 Amazon EC2 인스턴스를 사용하여 올바르게 Amazon VPC 설정되었는지 테스트하십시오.

다음은 Amazon S3 데이터 소스와의 Amazon VPC 연결 문제를 해결하기 위해 Amazon EC2 인스턴스를 설정하는 예제입니다.

1단계: 인스턴스 Amazon EC2 시작

  1. AWS Management Console 로그인하고 https://console.aws.amazon.com/ec2/ 에서 Amazon EC2 콘솔을 엽니다.

  2. 인스턴스 시작을 선택합니다.

  3. 네트워크 설정을 선택한 다음 편집을 선택한 후 다음을 수행하십시오.

    1. 할당한 것과 동일한 VPC와 서브넷을 선택합니다. Amazon Kendra

    2. 방화벽 (보안 그룹) 의 경우 기존 보안 그룹 선택을 선택합니다. 그런 다음 할당한 보안 그룹을 선택합니다 Amazon Kendra.

      참고

      보안 그룹은 아웃바운드 트래픽을 허용해야 합니다 Amazon S3.

    3. 퍼블릭 IP 자동 할당을 비활성화로 설정합니다.

    4. 고급 세부 정보에서 다음을 수행하십시오.

    5. Amazon EC2 인스턴스를 검토하고 실행합니다.

2단계: Amazon EC2 인스턴스에 연결

Amazon EC2 인스턴스가 실행되면 인스턴스 세부 정보 페이지로 이동하여 인스턴스에 연결합니다. 이렇게 하려면 Linux 인스턴스용 사용 Amazon EC2 설명서의 EC2 Instance Connect Endpoint를 사용하여 퍼블릭 IPv4 주소 없이 인스턴스에 연결에 나와 있는 단계를 사용하십시오.

3단계: 액세스 테스트 Amazon S3

Amazon EC2 인스턴스 터미널에 연결한 후 AWS CLI 명령을 실행하여 이 프라이빗 서브넷에서 Amazon S3 버킷으로의 연결을 테스트합니다.

Amazon S3 액세스를 테스트하려면 필드에 다음 AWS CLI 명령어를 입력합니다. AWS CLI aws s3 ls

AWS CLI 명령이 실행된 후 다음을 검토하십시오.

  • 필요한 IAM 권한을 올바르게 설정하고 Amazon S3 설정이 올바르면 Amazon S3 버킷 목록이 표시될 것입니다.

  • 와 같은 Access Denied 권한 오류가 표시되면 VPC 구성은 올바르지만 IAM 권한 또는 Amazon S3 버킷 정책에 문제가 있는 것일 수 있습니다.

명령 제한 시간이 초과되면 VPC 설정이 잘못되어 Amazon EC2 인스턴스가 서브넷에서 Amazon S3에 액세스할 수 없기 때문에 연결 시간이 초과되었을 수 있습니다. VPC를 재구성하고 다시 시도하세요.