Startseite
Leitfäden
Fehlerbehebung bei AWS-Abrechnung und stündlichen Abrechnungsproblemen in DataSunrise auf dem AWS Marketplace

Fehlerbehebung bei AWS-Abrechnung und stündlichen Abrechnungsproblemen in DataSunrise auf dem AWS Marketplace

Wie man die DataSunrise CloudFormation-Vorlage von Launch Configuration (LC) zu Launch Template (LT) Ressource in Auto Scaling Group migriert Wie man DataSunrise-Ereignisse über eingehendes Webhook mit Abonnenten an einen Microsoft Teams-Kanal sendet Wie man die Überwachungsdatenbankdaten auf AWS S3 auslastet und sie mit dem AWS Athena Service liest So wandeln Sie die Test- oder BYOL-Konfiguration von DataSunrise in stundenweise Abrechnung um Backend-DB: PostgreSQL (RDS) oder Aurora PostgreSQL So beheben Sie “Verbindung wurde beendet” oder “Verbindung unerwartet beendet” Fehler in Anwendungen, die DataSunrise-Proxys verwenden Untersuchung der Leistung von DataSunrise unter hohen Verkehrsauslastungen DataSunrises Ansatz zur Konfiguration von Strafen für die Erkennung von SQL-Injection Wie man spezifische Hosts in DataSunrise für erhöhte Datenbanksicherheit blockiert Fehlerbehebung bei AWS-Abrechnung und stündlichen Abrechnungsproblemen in DataSunrise auf dem AWS Marketplace Cloud Formation Anpassung Dynamische Datenmaskierung mit DataSunrise: Maskierung mit Lua-Skripten Wie wählt man die richtige Datenbank für Audit-Speicher: Eine Leistungsanalyse Wie man pgbench durch den DataSunrise-Proxy auf PostgreSQL 14 mit SCRAM-Authentifizierung ausführt DataSunrise SSO-Authentifizierung basierend auf SAML (Okta) DataSunrise SSO-Authentifizierung basierend auf OpenID (Okta) Wie man nach sensiblen Daten in Bildern sucht, die auf AWS S3 gehostet werden Wie man DataSunrise mit Terraform-Template auf Azure bereitstellt Wie man DataSunrise mit SQL Server Always On Cluster integriert Wie man DataSunrise in Microsoft Azure mithilfe des Azure Resource Manager bereitstellt Wie man DataSunrise Static Data Masking für MongoDB durchführt Wie man das Datenbank-Audit-Trailing für MS Azure MySQL konfiguriert Wie man DB Audit Trailing für MS Azure PostgreSQL konfiguriert Wie man DataSunrise zur Datenmaskierung für Amazon Athena konfiguriert Wie man die RHEL OS-Version bestehender DataSunrise-Server aktualisiert Wie man DataSunrise mit AWS Database Activity Streams integriert, um Auditergebnisse für AWS Aurora PostgreSQL zu erhalten Wie man SSL-Zertifikate für den DataSunrise-Datenbankproxy einrichtet Wie man Berichte in DataSunrise erstellt Wie man Schemas von Benutzern in Redshift versteckt AWS RDS PostgreSQL Audit Protokolle in DataSunrise Wie man administrative Aktionen in Ihrem Oracle RDS und EC2 überwacht Wie überprüft man, ob DataSunrise Datenverkehr von der Clientanwendung und der geschützten Datenbank erhält Wie man ein Verfahren oder eine Funktion aus einer Datenbank entfernt

Beim Einsatz von DataSunrise auf AWS ist es entscheidend, dass alle Komponenten korrekt konfiguriert sind, um Fehler und Warnungen zu vermeiden, die die Leistung und Sicherheit Ihrer Datenbankumgebung beeinträchtigen können. Dieser Artikel führt Sie durch den Prozess der Fehlerbehebung bei häufigen Problemen im Zusammenhang mit AWS-Abrechnung und Audit-/Sicherheitsregeln in DataSunrise, einschließlich der Überprüfung von IAM-Rollen, der Behebung von Konnektivitätsproblemen und der Sicherstellung eines ordnungsgemäßen Zugriffs auf die AWS Marketplace-Abrechnung.

Verständnis von AWS-Abrechnung und IAM-Rollen

AWS Metering ist ein Dienst, mit dem Sie die Nutzung Ihrer AWS-Ressourcen für Abrechnungs- und Betriebszwecke messen können. DataSunrise integriert sich mit AWS Metering, um Nutzungsstatistiken zu verfolgen und zu berichten. Um dies zu erleichtern, muss eine IAM-Rolle mit den entsprechenden Berechtigungen an Ihre EC2-Instanz angehängt werden. Die Rolle muss die Aktion “aws-marketplace:MeterUsage” enthalten, damit DataSunrise Nutzungsdaten an den AWS Marketplace senden kann.

Überprüfung des angehängten IAM-Rolle

Um zu prüfen, welche IAM-Rolle an Ihre EC2-Instanz angehängt ist, können Sie den folgenden Curl-Befehl verwenden:

curl http://169.254.169.254/latest/meta-data/iam/info

Dieser Befehl ruft Metadaten über die IAM-Rolle aus dem Instanz-Metadaten-Dienst ab. Wenn die Rolle korrekt angehängt ist, erhalten Sie Informationen über die Rolle, einschließlich ihres Namens und ihrer Richtlinien.

Fehlerbehebung bei häufigen Fehlern

AWS-Abrechnungsdienst-Fehler
Wenn Sie eine Fehlermeldung mit “AWS Abrechnungsdienst-Fehler” sehen, kann dies darauf hindeuten, dass die IAM-Rolle, die an Ihre EC2-Instanz angehängt ist, nicht über die erforderlichen Berechtigungen verfügt. Um dies zu beheben, fügen Sie die Richtlinie “AWSMarketplaceMeteringFullAccess” zu Ihrer IAM-Rolle hinzu und stellen Sie sicher, dass die Rolle mit Ihrer EC2-Instanz verknüpft ist.
Regelprüfer-Update fehlgeschlagen
Wenn “Regelprüfer-Update fehlgeschlagen” angezeigt wird, deutet dies darauf hin, dass neue Regeln nicht durch die Lizenz abgedeckt sind. Dies kann auf ein Problem mit dem AWS-Abrechnungsdienst oder der Lizenz selbst zurückzuführen sein. Stellen Sie sicher, dass Ihre Lizenz gültig ist und dass die IAM-Rolle die richtigen Berechtigungen hat.
Fehlende Authentifizierungstoken-Ausnahme
Der Fehler “Fehlende Authentifizierungstoken” tritt auf, wenn der DataSunrise-Host sich nicht beim AWS Marketplace authentifizieren kann. Um dies zu beheben, bestätigen Sie, dass die IAM-Rolle über die Berechtigung “aws-marketplace:MeterUsage” verfügt und dass die Rolle ordnungsgemäß an die EC2-Instanz angehängt ist.
Timeout-Fehler
Ein Zeitüberschreitungsfehler, wie “curlCode: 28, Timeout wurde erreicht,” weist auf ein Konnektivitätsproblem zwischen dem DataSunrise-Host und dem AWS Marketplace-Endpunkt hin. Überprüfen Sie Ihre HTTP-Proxy- oder NAT-Konfiguration und schließen Sie die lokale Adresse “169.254.169.254” von den Proxy-Einstellungen aus, um die direkte Kommunikation mit den AWS-Diensten zu ermöglichen.

Überprüfung des Zugriffs auf die AWS Marketplace-Abrechnung

Um sicherzustellen, dass Ihr DataSunrise-Host den AWS Marketplace-Abrechnungsknoten erreichen kann, führen Sie die folgenden Prüfungen durch:

Verwenden Sie nslookup, um den Abrechnungsknoten für Ihre Region aufzulösen:
nslookup metering.marketplace.us-east-1.amazonaws.com
Verwenden Sie ping, um die Konnektivität zum Abrechnungsknoten für Ihre Region zu testen:
ping metering.marketplace.us-east-1.amazonaws.com
Aktivieren Sie AWSSDKTrace für detaillierte Protokollinformationen, falls weitere Untersuchungen erforderlich sind.

Schlussfolgerung

Durch die Schritte in diesem Artikel können Sie häufige Probleme im Zusammenhang mit AWS Metering und Audit-/Sicherheitsregeln in DataSunrise auf AWS effektiv beheben und lösen. Die Sicherstellung einer ordnungsgemäßen Konfiguration der IAM-Rollen und der Konnektivität zu AWS-Diensten ist entscheidend für die Aufrechterhaltung einer sicheren und effizienten Datenbankumgebung.