Startseite
Leitfäden
Fehlerbehebung bei AWS Metering und stundenbasierten Abrechnungsproblemen in DataSunrise auf dem AWS Marketplace

Fehlerbehebung bei AWS Metering und stundenbasierten Abrechnungsproblemen in DataSunrise auf dem AWS Marketplace

Wie man die DataSunrise CloudFormation-Vorlage von Launch Configuration (LC) zur Launch Template (LT) Ressource in der Auto Scaling Gruppe migriert Wie man DataSunrise-Ereignisse über einen eingehenden Webhook an einen Microsoft Teams-Kanal sendet, indem man Abonnenten nutzt Wie man die Überwachungsdatenbankdaten auf AWS S3 auslastet und sie mit dem AWS Athena Service liest Konvertieren Sie die Test- oder BYOL-Konfiguration von DataSunrise zu stundenweiser Abrechnung PostgreSQL (RDS) vs Aurora PostgreSQL So beheben Sie Fehler wie „Verbindung wurde beendet“ oder „Verbindung wurde unerwartet beendet“ in Anwendungen, die DataSunrise-Proxys verwenden DataSunrise’s Leistung unter hohen Verkehrsbedingungen DataSunrise’s Ansatz zur Konfiguration von Strafen für die Erkennung von SQL-Injection Wie man spezifische Hosts in DataSunrise für erhöhten Datenbank-Schutz blockiert Fehlerbehebung bei AWS Metering und stundenbasierten Abrechnungsproblemen in DataSunrise auf dem AWS Marketplace Wie man Änderungen an Cloud Formation durchführt Dynamische Datenmaskierung mit DataSunrise: Maskierung mit Lua-Skripten Wie wählt man die richtige Datenbank für Audit-Speicher: Eine Leistungsanalyse Wie man pgbench durch den DataSunrise-Proxy auf PostgreSQL 14 mit SCRAM-Authentifizierung ausführt DataSunrise SSO-Authentifizierung basierend auf SAML (Okta) DataSunrise SSO-Authentifizierung basierend auf OpenID (Okta) Umfassender Leitfaden, wie man nach sensiblen Daten in Bildern sucht, die auf AWS S3 gehostet werden Wie man DataSunrise mit Terraform-Template auf Azure bereitstellt DataSunrise mit SQL Server Always On Cluster integrieren Wie man DataSunrise in Microsoft Azure mithilfe des Azure Resource Manager bereitstellt Wie man DataSunrise Static Data Masking für MongoDB durchführt Wie man das Datenbank-Audit-Trailing für MS Azure MySQL konfiguriert Konfigurieren von DB-Audit-Trailing für MS Azure PostgreSQL Wie man DataSunrise zur Datenmaskierung für Amazon Athena konfiguriert Wie man die RHEL-OS-Version bestehender DataSunrise-Server aktualisiert Wie man DataSunrise mit AWS Database Activity Streams integriert, um Auditergebnisse für AWS Aurora PostgreSQL zu erhalten SSL-Zertifikate für den DataSunrise-Datenbank-Proxy einrichten Berichte in DataSunrise: Wichtige Systeme zur Verbesserung der Datenbanksicherheit Wie man Schemas von Benutzern in Redshift versteckt AWS RDS PostgreSQL Audit Protokolle in DataSunrise Wie man administrative Aktionen in Ihrem Oracle RDS und EC2 überwacht Wie man überprüft, ob DataSunrise Traffic empfängt Wie man ein Verfahren oder eine Funktion aus einer Datenbank entfernt

Beim Einsatz von DataSunrise auf AWS ist es entscheidend, sicherzustellen, dass alle Komponenten korrekt konfiguriert sind, um Fehler und Warnungen zu vermeiden, die die Leistung und Sicherheit Ihrer Datenbankumgebung beeinträchtigen können. Dieser Artikel führt Sie durch den Prozess der Fehlerbehebung bei gängigen Problemen im Zusammenhang mit AWS Metering und Audit-/Sicherheitsregeln in DataSunrise, einschließlich der Überprüfung von IAM-Rollen, Behebung von Verbindungsproblemen und Sicherstellung des korrekten Zugriffs auf AWS Marketplace Metering.

Verständnis von AWS Metering und IAM-Rollen

AWS Metering ist ein Dienst, der Ihnen ermöglicht, die Nutzung Ihrer AWS-Ressourcen für Abrechnungs- und Betriebszwecke zu messen. DataSunrise integriert sich mit AWS Metering, um Nutzungsstatistiken zu verfolgen und zu berichten. Hierfür muss eine IAM-Rolle mit den entsprechenden Berechtigungen an Ihre EC2-Instanz angehängt werden. Die Rolle muss die Aktion “aws-marketplace:MeterUsage” enthalten, damit DataSunrise Nutzungsdaten an den AWS Marketplace senden kann.

Überprüfung der IAM-Rollen-Anbindung

Um zu überprüfen, welche IAM-Rolle an Ihre EC2-Instanz angehängt ist, können Sie den folgenden Curl-Befehl verwenden:

curl http://169.254.169.254/latest/meta-data/iam/info

Dieser Befehl ruft Metadaten über die IAM-Rolle vom Instanz-Metadaten-Dienst ab. Wenn die Rolle korrekt angehängt ist, erhalten Sie Informationen über die Rolle, einschließlich ihres Namens und ihrer Richtlinien.

Fehlerbehebung bei gängigen Fehlern

Ausfall des AWS Metering-Dienstes
Wenn Sie eine Fehlermeldung erhalten, die besagt “AWS Metering service failure”, kann dies darauf hinweisen, dass die an Ihre EC2-Instanz angehängte IAM-Rolle nicht die erforderlichen Berechtigungen hat. Um dies zu lösen, hängen Sie die Richtlinie “AWSMarketplaceMeteringFullAccess” an Ihre IAM-Rolle an und stellen Sie sicher, dass die Rolle Ihrer EC2-Instanz zugeordnet ist.
Fehler beim Aktualisieren des Regelprüfers
Wenn Sie die Meldung “Rules Checker update failed” sehen, deutet dies darauf hin, dass neue Regeln nicht von der Lizenz abgedeckt werden. Dies könnte auf ein Problem mit dem AWS Metering-Dienst oder der Lizenz selbst zurückzuführen sein. Stellen Sie sicher, dass Ihre Lizenz gültig ist und die IAM-Rolle die richtigen Berechtigungen hat.
Fehlende Authentifizierungstoken-Ausnahme
Der Fehler “Missing Authentication Token” tritt auf, wenn der DataSunrise-Host sich nicht beim AWS Marketplace authentifizieren kann. Um dies zu beheben, bestätigen Sie, dass die IAM-Rolle die Berechtigung “aws-marketplace:MeterUsage” hat und dass die Rolle ordnungsgemäß an die EC2-Instanz angehängt ist.
Zeitüberschreitungsfehler
Ein Zeitüberschreitungsfehler, wie “curlCode: 28, Timeout was reached”, weist auf ein Verbindungsproblem zwischen dem DataSunrise-Host und dem AWS Marketplace-Endpunkt hin. Überprüfen Sie Ihre HTTP-Proxy- oder NAT-Konfiguration und schließen Sie die lokale Adresse “169.254.169.254” von den Proxy-Einstellungen aus, um die direkte Kommunikation mit den AWS-Diensten zu ermöglichen.

Überprüfung des Metering-Zugriffs auf den AWS Marketplace

Um sicherzustellen, dass Ihr DataSunrise-Host den Metering-Endpunkt des AWS Marketplace erreichen kann, führen Sie folgende Überprüfungen durch:

Verwenden Sie nslookup, um den Metering-Endpunkt für Ihre Region aufzulösen:
nslookup metering.marketplace.us-east-1.amazonaws.com
Verwenden Sie ping, um die Konnektivität zum Metering-Endpunkt für Ihre Region zu testen:
ping metering.marketplace.us-east-1.amazonaws.com
Aktivieren Sie AWSSDKTrace für detaillierte Protokollierungsinformationen, wenn eine weitere Untersuchung erforderlich ist.

Fazit

Durch die Befolgung der in diesem Artikel beschriebenen Schritte können Sie gängige Probleme im Zusammenhang mit AWS Metering und Audit-/Sicherheitsregeln in DataSunrise auf AWS effektiv beheben und lösen. Die Sicherstellung der richtigen IAM-Rollenkonfiguration und der Konnektivität zu AWS-Diensten ist entscheidend für die Aufrechterhaltung einer sicheren und effizienten Datenbankumgebung.