View a markdown version of this page

RabbitMQ di Amazon MQ: ARN LDAP tidak valid - Amazon MQ
Mendiagnosis dan menangani RABBITMQ_INVALID_ARN_LDAP

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

RabbitMQ di Amazon MQ: ARN LDAP tidak valid

RabbitMQ di Amazon MQ akan memunculkan kode tindakan kritis INVALID_ARN_LDAP yang diperlukan ketika ARN yang dikonfigurasi untuk kata sandi akun layanan LDAP tidak valid atau tidak dapat diakses. Ini berlaku untuk ARN yang ditentukan dalam aws.arns.auth_ldap.dn_lookup_bind.password atauaws.arns.auth_ldap.other_bind.password, yang harus mereferensikan AWS Secrets Manager rahasia yang berisi kata sandi plaintext.

Broker di karantina RABBITMQ_INVALID_ARN_LDAP tidak dapat melakukan otentikasi dengan akun layanan LDAP, membuat otentikasi LDAP tidak tersedia. Jika LDAP adalah satu-satunya metode otentikasi yang dikonfigurasi, pengguna tidak akan dapat terhubung ke broker. ARN yang tidak valid dapat disebabkan oleh sintaks ARN yang salah format, referensi ke rahasia yang tidak ada, rahasia yang terletak di AWS wilayah yang berbeda dari broker, atau GetSecretValue izin secretsmanager: yang tidak mencukupi dalam peran IAM.

Mendiagnosis dan menangani RABBITMQ_INVALID_ARN_LDAP

Untuk mendiagnosis dan mengatasi kode tindakan RABBITMQ_INVALID_ARN_LDAP yang diperlukan, Anda harus menggunakan Amazon Logs dan konsol. CloudWatch

Untuk mengatasi masalah LDAP ARN yang tidak valid

  1. Arahkan ke Amazon CloudWatch Logs Insights dan jalankan kueri berikut terhadap grup log broker Anda/aws/amazonmq/broker/<broker-id>/general:

    
fields @timestamp, @message
| sort @timestamp desc
| filter @message like /error.*aws_arn_config/
| limit 10000

  2. Cari pesan kesalahan yang mirip dengan:

    
[error] <0.254.0> aws_arn_config: {<<"could not resolve ARN 'arn:aws:secretsmanager:xxx' for configuration 'aws.arns.auth_ldap.dn_lookup_bind.password', error: \"AWS service is unavailable\"">>,{error,"AWS service is unavailable"}}

  3. Periksa rahasia Manajer Rahasia dan perbaiki masalah apa pun seperti:

    • Verifikasi rahasia ada di AWS wilayah yang sama dengan broker

    • Konfirmasikan sintaks ARN benar

    • Pastikan peran IAM memiliki izin secretsmanager: GetSecretValue

  4. Perbarui konfigurasi broker dan reboot broker.