對 Amazon Keyspaces 中的連線錯誤進行故障診斷

連線時發生問題？以下是一些常見問題，以及如何解決這些問題。

連線至 Amazon Keyspaces 端點時發生錯誤

失敗的連線和連線錯誤可能會導致不同的錯誤訊息。下節涵蓋最常見的案例。

主題

我無法使用 cqlsh 連線至 Amazon Keyspaces
我無法使用 Cassandra 用戶端驅動程式連線至 Amazon Keyspaces

我無法使用 cqlsh 連線至 Amazon Keyspaces

您嘗試使用 cqlsh 連線至 Amazon Keyspaces 端點，但連線失敗並顯示 Connection error。

如果您嘗試連線至 Amazon Keyspaces 資料表，且尚未正確設定 cqlsh，則連線會失敗。下節提供在您嘗試使用 cqlsh 建立連線時，導致連線錯誤的最常見組態問題範例。

注意

如果您嘗試從 VPC 連線至 Amazon Keyspaces，則需要額外的許可。若要使用 VPC 端點成功設定連線，請遵循中的步驟教學課程：使用介面 VPC 端點連線至 Amazon Keyspaces。

您嘗試使用 cqlsh 連線至 Amazon Keyspaces，但發生連線timed out錯誤。

如果您未提供正確的連接埠，則可能會發生這種情況，這會導致下列錯誤。


#  cqlsh cassandra.us-east-1.amazonaws.com 9140 -u "USERNAME" -p "PASSWORD" --ssl
Connection error: ('Unable to connect to any servers', {'3.234.248.199': error(None, "Tried connecting to [('3.234.248.199', 9140)]. Last error: timed out")})

若要解決此問題，請確認您使用連接埠 9142 進行連線。

您嘗試使用 cqlsh 連線至 Amazon Keyspaces，但發生錯誤Name or service not known。

如果您使用的端點拼寫錯誤或不存在，則可能會發生這種情況。在下列範例中，端點的名稱拼錯。


#  cqlsh cassandra.us-east-1.amazon.com 9142 -u "USERNAME" -p "PASSWORD" --ssl
Traceback (most recent call last):
  File "/usr/bin/cqlsh.py", line 2458, in >module>
    main(*read_options(sys.argv[1:], os.environ))
  File "/usr/bin/cqlsh.py", line 2436, in main
    encoding=options.encoding)
  File "/usr/bin/cqlsh.py", line 484, in __init__
    load_balancing_policy=WhiteListRoundRobinPolicy([self.hostname]),
  File "/usr/share/cassandra/lib/cassandra-driver-internal-only-3.11.0-bb96859b.zip/cassandra-driver-3.11.0-bb96859b/cassandra/policies.py", line 417, in __init__
socket.gaierror: [Errno -2] Name or service not known

若要在使用公有端點進行連線時解決此問題，請從選取可用的端點Amazon Keyspaces 的服務端點，並確認端點的名稱沒有任何錯誤。如果您使用 VPC 端點進行連線，請確認 cqlsh 組態中的 VPC 端點資訊正確無誤。

您嘗試使用 cqlsh 連線至 Amazon Keyspaces，但收到OperationTimedOut錯誤。

Amazon Keyspaces 需要為連線啟用 SSL，以確保強大的安全性。如果您收到下列錯誤，則 SSL 參數可能會遺失。


# cqlsh cassandra.us-east-1.amazonaws.com -u "USERNAME" -p "PASSWORD"
Connection error: ('Unable to connect to any servers', {'3.234.248.192': OperationTimedOut('errors=Timed out creating connection (5 seconds), last_host=None',)})
#

若要解決此問題，請將下列旗標新增至 cqlsh 連線命令。


--ssl

您嘗試使用 cqlsh 連線至 Amazon Keyspaces，並收到SSL transport factory requires a valid certfile to be specified錯誤。

在此情況下，缺少 SSL/TLS 憑證的路徑，這會導致下列錯誤。


# cat .cassandra/cqlshrc
[connection]
port = 9142
factory = cqlshlib.ssl.ssl_transport_factory
#


# cqlsh cassandra.us-east-1.amazonaws.com -u "USERNAME" -p "PASSWORD" --ssl
Validation is enabled; SSL transport factory requires a valid certfile to be specified. Please provide path to the certfile in [ssl] section as 'certfile' option in /root/.cassandra/cqlshrc (or use [certfiles] section) or set SSL_CERTFILE environment variable.
#

若要解決此問題，請將路徑新增至電腦上的 certfile。


certfile =  path_to_file/sf-class2-root.crt

您嘗試使用 cqlsh 連線至 Amazon Keyspaces，但收到No such file or directory錯誤。

如果電腦上憑證檔案的路徑錯誤，則可能會發生這種情況，這會導致下列錯誤。


# cat .cassandra/cqlshrc
[connection]
port = 9142
factory = cqlshlib.ssl.ssl_transport_factory

[ssl]
validate = true
certfile = /root/wrong_path/sf-class2-root.crt
#



# cqlsh cassandra.us-east-1.amazonaws.com -u "USERNAME" -p "PASSWORD" --ssl
Connection error: ('Unable to connect to any servers', {'3.234.248.192': IOError(2, 'No such file or directory')})
#

若要解決此問題，請確認電腦上 certfile 的路徑是否正確。

您嘗試使用 cqlsh 連線至 Amazon Keyspaces，但收到[X509] PEM lib錯誤。

如果 SSL/TLS 憑證檔案sf-class2-root.crt無效，則可能會發生這種情況，這會導致下列錯誤。


# cqlsh cassandra.us-east-1.amazonaws.com -u "USERNAME" -p "PASSWORD" --ssl
Connection error: ('Unable to connect to any servers', {'3.234.248.241': error(185090057, u"Tried connecting to [('3.234.248.241', 9142)]. Last error: [X509] PEM lib (_ssl.c:3063)")})
#

若要解決此問題，請使用下列命令下載 Starfield 數位憑證。儲存在sf-class2-root.crt本機或主目錄中。


curl https://certs.secureserver.net/repository/sf-class2-root.crt -O

您嘗試使用 cqlsh 連線至 Amazon Keyspaces，但收到 unknown SSL 錯誤。

如果 SSL/TLS 憑證檔案sf-class2-root.crt是空的，則可能會發生這種情況，這會導致下列錯誤。


# cqlsh cassandra.us-east-1.amazonaws.com -u "USERNAME" -p "PASSWORD" --ssl
Connection error: ('Unable to connect to any servers', {'3.234.248.220': error(0, u"Tried connecting to [('3.234.248.220', 9142)]. Last error: unknown error (_ssl.c:3063)")})
#

若要解決此問題，請使用下列命令下載 Starfield 數位憑證。儲存在sf-class2-root.crt本機或主目錄中。


curl https://certs.secureserver.net/repository/sf-class2-root.crt -O

您嘗試使用 cqlsh 連線至 Amazon Keyspaces，但收到SSL: CERTIFICATE_VERIFY_FAILED錯誤。

如果無法驗證 SSL/TLS 憑證檔案，則可能會發生這種情況，這會導致下列錯誤。


Connection error: ('Unable to connect to any servers', {'3.234.248.223': error(1, u"Tried connecting to [('3.234.248.223', 9142)]. Last error: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:727)")})

若要解決此問題，請使用下列命令再次下載憑證檔案。儲存在sf-class2-root.crt本機或主目錄中。


curl https://certs.secureserver.net/repository/sf-class2-root.crt -O

您嘗試使用 cqlsh 連線至 Amazon Keyspaces，但收到Last error: timed out錯誤。

如果您未在 Amazon EC2 安全群組中為 Amazon Keyspaces 設定傳出規則，則可能會發生這種情況，這會導致下列錯誤。


# cqlsh cassandra.us-east-1.amazonaws.com 9142 -u  "USERNAME" -p "PASSWORD" --ssl
Connection error: ('Unable to connect to any servers', {'3.234.248.206': error(None, "Tried connecting to [('3.234.248.206', 9142)]. Last error: timed out")})
#

若要確認此問題是由 Amazon EC2 執行個體的組態造成，而非 cqlsh，您可以嘗試使用連線到您的金鑰空間 AWS CLI，例如使用下列命令。


aws keyspaces list-tables --keyspace-name 'my_keyspace'

如果此命令也逾時，表示 Amazon EC2 執行個體未正確設定。

若要確認您有足夠的許可來存取 Amazon Keyspaces，您可以使用 AWS CloudShell 與連線cqlsh。如果連線已建立，您需要設定 Amazon EC2 執行個體。

若要解決此問題，請確認您的 Amazon EC2 執行個體具有允許 Amazon Keyspaces 流量的傳出規則。如果不是這種情況，您需要為 EC2 執行個體建立新的安全群組，並新增允許傳出流量到 Amazon Keyspaces 資源的規則。若要更新傳出規則以允許 Amazon Keyspaces 的流量，請從類型下拉式選單中選擇 CQLSH/CASSANDRA。

使用傳出流量規則建立新的安全群組之後，您需要將其新增至執行個體。選取執行個體，然後選擇動作、安全性，然後選擇變更安全群組。使用傳出規則新增安全群組，但請確定預設群組也保持可用。

如需如何檢視和編輯 EC2 傳出規則的詳細資訊，請參閱《Amazon EC2 使用者指南》中的將規則新增至安全群組。

您嘗試使用 cqlsh 連線至 Amazon Keyspaces，但收到Unauthorized錯誤。

如果您在 IAM 使用者政策中缺少 Amazon Keyspaces 許可，這可能會導致以下錯誤。


# cqlsh cassandra.us-east-1.amazonaws.com 9142 -u  "testuser-at-12345678910" -p "PASSWORD" --ssl
Connection error: ('Unable to connect to any servers', {'3.234.248.241': AuthenticationFailed('Failed to authenticate to 3.234.248.241: Error from server: code=2100 [Unauthorized] message="User arn:aws:iam::12345678910:user/testuser has no permissions."',)})
#

若要解決此問題，請確定 IAM 使用者testuser-at-12345678910具有存取 Amazon Keyspaces 的許可。如需授予 Amazon Keyspaces 存取權的 IAM 政策範例，請參閱 Amazon Keyspaces 身分型政策範例。

如需 IAM 存取特定的疑難排解指引，請參閱對 Amazon Keyspaces 身分和存取進行故障診斷。

您嘗試使用 cqlsh 連線至 Amazon Keyspaces，但收到Bad credentials錯誤。

如果使用者名稱或密碼錯誤，則可能會發生這種情況，這會導致下列錯誤。


# cqlsh cassandra.us-east-1.amazonaws.com 9142 -u  "USERNAME" -p "PASSWORD" --ssl
Connection error: ('Unable to connect to any servers', {'3.234.248.248': AuthenticationFailed('Failed to authenticate to 3.234.248.248: Error from server: code=0100 [Bad credentials] message="Provided username USERNAME and/or password are incorrect"',)})
#

若要解決此問題，請確認程式碼中的 USERNAME 和 PASSWORD 與您產生服務特定登入資料時取得的使用者名稱和密碼相符。

重要

如果您在嘗試與 cqlsh 連線時持續看到錯誤，請使用 --debug選項重新執行命令，並在聯絡時包含詳細輸出支援。

我無法使用 Cassandra 用戶端驅動程式連線至 Amazon Keyspaces

下列各節顯示與 Cassandra 用戶端驅動程式連線時最常見的錯誤。

您嘗試使用 DataStax Java 驅動程式連線至 Amazon Keyspaces 資料表，但收到NodeUnavailableException錯誤。

如果嘗試請求的連線中斷，則會導致下列錯誤。


[com.datastax.oss.driver.api.core.NodeUnavailableException: No connection was available to Node(endPoint=vpce-22ff22f2f22222fff-aa1bb234.cassandra.us-west-2.vpce.amazonaws.com/11.1.1111.222:9142, hostId=1a23456b-c77d-8888-9d99-146cb22d6ef6, hashCode=123ca4567)]

若要解決此問題，請尋找活動訊號值，如果訊號值較高，請將其降至 30 秒。


advanced.heartbeat.interval = 30 seconds

然後尋找相關聯的逾時，並確保值設定為至少 5 秒。


advanced.connection.init-query-timeout = 5 seconds

您嘗試使用驅動程式和 SigV4 外掛程式連線到 Amazon Keyspaces 資料表，但收到AttributeError錯誤。

如果登入資料未正確設定，則會導致下列錯誤。


cassandra.cluster.NoHostAvailable: (‘Unable to connect to any servers’,
 {‘44.234.22.154:9142’: AttributeError(“‘NoneType’ object has no attribute ‘access_key’“)})

若要解決此問題，請確認您在使用 SigV4 外掛程式時傳遞與 IAM 使用者或角色相關聯的登入資料。SigV4 外掛程式需要下列登入資料。

AWS_ACCESS_KEY_ID – 指定與 IAM 使用者或角色相關聯的 AWS 存取金鑰。
AWS_SECRET_ACCESS_KEY– 指定與存取金鑰相關聯的私密金鑰。這基本上是存取金鑰的「密碼」。

若要進一步了解存取金鑰和 SigV4 外掛程式，請參閱建立和設定 Amazon Keyspaces 的 AWS 登入資料。

您嘗試使用驅動程式連線至 Amazon Keyspaces 資料表，但收到PartialCredentialsError錯誤。

如果遺失 AWS_SECRET_ACCESS_KEY ，可能會導致下列錯誤。


cassandra.cluster.NoHostAvailable: (‘Unable to connect to any servers’, {‘44.234.22.153:9142’: 
 PartialCredentialsError(‘Partial credentials found in config-file, missing: aws_secret_access_key’)})

若要解決此問題，請確認您使用 SigV4 外掛程式AWS_SECRET_ACCESS_KEY時同時傳遞 AWS_ACCESS_KEY_ID和。若要進一步了解存取金鑰和 SigV4 外掛程式，請參閱建立和設定 Amazon Keyspaces 的 AWS 登入資料。

您嘗試使用驅動程式連線至 Amazon Keyspaces 資料表，但收到Invalid signature錯誤。

如果簽章所需的任何元件錯誤或未正確定義工作階段，則可能會發生這種情況。

AWS_ACCESS_KEY_ID
AWS_SECRET_ACCESS_KEY
AWS_DEFAULT_REGION

下列錯誤是無效的存取金鑰範例。


cassandra.cluster.NoHostAvailable: (‘Unable to connect to any servers’, {‘11.234.11.234:9142’: 
 AuthenticationFailed(‘Failed to authenticate to 11.234.11.234:9142: Error from server: code=0100 
 [Bad credentials] message=“Authentication failure: Invalid signature”’)})

若要解決此問題，請確認 AWS 區域已為 SigV4 外掛程式正確設定存取 Amazon Keyspaces 的存取金鑰和。若要進一步了解存取金鑰和 SigV4 外掛程式，請參閱建立和設定 Amazon Keyspaces 的 AWS 登入資料。

我的 VPC 端點連線無法正常運作

您嘗試使用 VPC 端點連線至 Amazon Keyspaces，但收到字符映射錯誤或輸送量低。

如果 VPC 端點連線未正確設定，則可能會發生這種情況。

若要解決這些問題，請確認下列組態詳細資訊。若要遵循step-by-step教學，了解如何透過 Amazon Keyspaces 的介面 VPC 端點設定連線，請參閱教學課程：使用介面 VPC 端點連線至 Amazon Keyspaces。

確認用於連線至 Amazon Keyspaces 的 IAM 實體具有使用者資料表的讀取/寫入存取權，以及系統資料表的讀取存取權，如下列範例所示。


{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Effect":"Allow",
         "Action":[
            "cassandra:Select",
            "cassandra:Modify"
         ],
         "Resource":[
            "arn:aws:cassandra:us-east-1:111122223333:/keyspace/mykeyspace/table/mytable",
            "arn:aws:cassandra:us-east-1:111122223333:/keyspace/system*"
         ]
      }
   ]
}

確認用於連線至 Amazon Keyspaces 的 IAM 實體具有存取 Amazon EC2 執行個體上 VPC 端點資訊所需的讀取許可，如下列範例所示。
```
{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Sid":"ListVPCEndpoints",
         "Effect":"Allow",
         "Action":[
            "ec2:DescribeNetworkInterfaces",
            "ec2:DescribeVpcEndpoints"
         ],
         "Resource":"*"
      }
   ]
}
```
注意
受管政策AmazonKeyspacesReadOnlyAccess_v2並AmazonKeyspacesFullAccess包含必要許可，讓 Amazon Keyspaces 存取 Amazon EC2 執行個體，以讀取可用介面 VPC 端點的相關資訊。

如需 VPC 端點的詳細資訊，請參閱使用 Amazon Keyspaces 的介面 VPC 端點
確認 Java 驅動程式的 SSL 組態將主機名稱驗證設定為 false，如本範例所示。
```
hostname-validation = false
```
如需驅動程式組態的詳細資訊，請參閱步驟 2：設定驅動程式。
若要確認 VPC 端點已正確設定，您可以從 VPC 內執行下列陳述式。

注意
您無法使用本機開發人員環境或 Amazon Keyspaces CQL 編輯器來確認此組態，因為它們使用公有端點。
```
SELECT peer FROM system.peers;
```
輸出看起來應該類似此範例，並根據您的 VPC 設定和 AWS 區域，傳回 2 到 6 個具有私有 IP 地址的節點。
```
peer
---------------
 192.0.2.0.15
 192.0.2.0.24
 192.0.2.0.13
 192.0.2.0.7
 192.0.2.0.8

(5 rows)
```

我無法使用連線 `cassandra-stress`

您嘗試使用 cassandra-stress命令連線至 Amazon Keyspaces，但收到SSL context錯誤。

如果您嘗試連線至 Amazon Keyspaces，但您未正確設定 trustStore，就會發生這種情況。Amazon Keyspaces 需要使用 Transport Layer Security (TLS) 來協助保護與用戶端的連線。

在此情況下，您會看到下列錯誤。


Error creating the initializing the SSL Context

若要解決此問題，請依照指示設定 trustStore，如本主題所示開始之前。

設定 trustStore 後，您應該能夠使用下列命令進行連線。


./cassandra-stress user profile=./profile.yaml n=100 "ops(insert=1,select=1)" cl=LOCAL_QUORUM -node "cassandra.eu-north-1.amazonaws.com" -port native=9142 -transport ssl-alg="PKIX" truststore="./cassandra_truststore.jks" truststore-password="trustStore_pw" -mode native cql3 user="user_name" password="password"

我無法使用 IAM 身分連線

您嘗試使用 IAM 身分連線至 Amazon Keyspaces 資料表，但收到Unauthorized錯誤。

如果您嘗試使用 IAM 身分（例如 IAM 使用者）連線到 Amazon Keyspaces 資料表，但未實作政策並先提供使用者所需的許可，就會發生這種情況。

在此情況下，您會看到下列錯誤。


Connection error: ('Unable to connect to any servers', {'3.234.248.202': AuthenticationFailed('Failed to authenticate to 3.234.248.202: 
Error from server: code=2100 [Unauthorized] message="User arn:aws:iam::1234567890123:user/testuser has no permissions."',)})

若要解決此問題，請驗證 IAM 使用者的許可。若要與標準驅動程式連線，使用者必須至少SELECT存取系統資料表，因為大多數驅動程式會在建立連線時讀取系統金鑰空間/資料表。

如需授予 Amazon Keyspaces 系統和使用者資料表存取權的 IAM 政策範例，請參閱存取 Amazon Keyspaces 資料表。

若要檢閱 IAM 特定的疑難排解區段，請參閱對 Amazon Keyspaces 身分和存取進行故障診斷。

我嘗試使用 cqlsh 匯入資料，但與 Amazon Keyspaces 資料表的連線遺失

您嘗試使用 cqlsh 將資料上傳至 Amazon Keyspaces，但收到連線錯誤。

Amazon Keyspaces 的連線會在 cqlsh 用戶端從伺服器收到任何類型的連續三次錯誤後失敗。cqlsh 用戶端失敗，並顯示下列訊息。


Failed to import 1 rows: NoHostAvailable - , will retry later, attempt 3 of 100

若要解決此錯誤，您需要確定要匯入的資料符合 Amazon Keyspaces 中的資料表結構描述。檢閱匯入檔案是否有剖析錯誤。您可以使用 INSERT 陳述式來隔離錯誤，以嘗試使用單一資料列。

用戶端會自動嘗試重新建立連線。

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

一般錯誤

容量管理錯誤