翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon Managed Grafana のデグレードしたワークスペースのトラブルシューティング

Amazon Managed Grafana ワークスペースは、VPC 設定の問題や KMS キーの問題など、いくつかの理由でデグレード状態になる可能性があります。ワークスペースが劣化すると、可用性が失われたり、設定を変更できなくなったり、セキュリティ更新が失われたりする可能性があります。以下のセクションでは、低下した各理由と、それを解決するために実行できるアクションについて説明します。

KMS キーが無効 (復旧不可)

ワークスペースで使用されている KMS キーが 7 日以上無効になっているか、KMS 許可が取り消されているため、ワークスペースは失敗し、復元できません。

次の問題が発生します。

この問題を解決するには:

このワークスペースは復元できません。新しいワークスペースを作成する必要があります。保管時の暗号化の詳細については、「保管中の暗号化」を参照してください。KMS キーの管理に関するベストプラクティスについては、「 AWS KMS デベロッパーガイド」の「 のベストプラクティス AWS KMS」を参照してください。

KMS キーが無効 (回復可能)

カスタマーマネージドキーの暗号化に使用される KMS キーが無効になっているため、ワークスペースは無効であり、操作できません。

アクションを実行するまで、次の問題が発生します。

この問題を解決するには:

KMS キーを再度有効にし、キーポリシーで Amazon Managed Grafana アクセスを復元します。詳細については、AWS KMS デベロッパーガイド の「キーの有効化と無効化」を参照してください。

削除されたセキュリティグループ

ワークスペース VPC 設定に関連付けられたセキュリティグループが削除されたため、ワークスペースは無効であり、操作できません。

アクションを実行するまで、次の問題が発生します。

この問題を解決するには:

今後この問題を回避するには、VPC から削除する前に Amazon Managed Grafana コンソールでセキュリティグループを更新します。

削除されたサブネット

サブネットが Elastic Network Interface (ENI) から削除されたため、ワークスペースは無効であり、動作しません。

アクションを実行するまで、次の問題が発生します。

この問題を解決するには:

今後この問題を回避するには、VPC から削除する前に Amazon Managed Grafana コンソールでサブネットを更新します。

IP アドレスの枯渇

ワークスペースに接続されているサブネットに十分な空き IP アドレスがないため、ワークスペースで可用性が失われています。

この問題を解決するには:

VPC サブネットの IP 使用状況をモニタリングするようにアラームを設定することを強くお勧めします。詳細については、「Amazon VPC IPAM ガイド」の「IP アドレスの追跡」を参照してください。

DHCP オプションセットがありません

ワークスペースに接続されている VPC に DHCP オプションが設定されていないため、ワークスペースの可用性が失われています。

この問題を解決するには: