本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

Pupp OpsWorks et 企业版故障排除

本主题包含 Puppet Enterprise 问题的一些常见 OpsWorks 问题以及这些问题的建议解决方案。

一般故障排除技巧

如果您无法创建或使用 Puppet Master，可查看错误消息或日志来帮助您对问题进行故障排除。下列任务描述了在您排除 Puppet Master 问题故障时通常应从哪些方面入手。有关特定错误和解决方案的信息，请参阅本主题的针对特定错误进行故障排除部分。

针对特定错误进行故障排除

服务器处于连接丢失状态

问题：服务器的状态显示为连接丢失。

原因：这种情况最常发生在外部实体对适用于 Pupp AWS OpsWorks et Enterprise OpsWorks 的服务器或其支持资源进行更改时。 AWS OpsWorks 无法连接到处于连接中断状态的 Puppet Enterprise 服务器来处理维护任务，例如创建备份、应用操作系统补丁或更新 Puppet。因此，您的服务器可能缺少重要更新，容易受到安全问题的影响，或者无法按预期运行。

解决方案：尝试以下步骤来恢复服务器的连接。

如果执行上述步骤后服务器状态仍为连接丢失，请尝试以下方法之一。

服务器创建失败，并返回“requested configuration is currently not supported”消息

问题：您尝试创建一台 Puppet Enterprise 服务器，但服务器创建失败，并返回与“The requested configuration is currently not supported。Please check the documentation for supported configurations.”类似的错误消息。

原因：可能为 Puppet Master 指定了不支持的实例类型。如果您选择在具有非默认租赁的 VPC 中创建 Puppet 服务器，例如适用于专用实例的 VPC，则指定 VPC 内的所有实例也必须为专用或主机租赁。由于某些实例类型 (如 t2) 只适用于默认租赁，指定 VPC 可能不支持 Puppet Master 实例类型，因此服务器创建失败。

解决方案：如果您选择具有非默认租赁的 VPC，请使用 m4 实例类型，此类型可以支持专用租赁。

无法创建服务器的 Amazon EC2 实例

问题：服务器创建失败，并显示类似于以下内容的错误消息：“创建以下资源失败：[EC2实例]。Failed to receive 1 resource signal(s) within the specified duration.”

原因：这很可能是因为 EC2实例没有网络访问权限。

解决方案：确保实例具有出站 Internet 访问权限，并且 AWS 服务代理能够发出命令。请确保您的 VPC (具有单一公有子网的 VPC) 已启用 DNS resolution，并且您的子网已启用 Auto-assign Public IP 设置。

服务角色错误阻止服务器创建

问题：服务器创建失败，并显示一条错误消息，上面写着 “未授权执行 sts:” AssumeRole。

原因：当您使用的服务角色缺少足够的权限创建新服务器时，可能会出现此问题。

解决方案：打开 Puppet Enterprise 控制台；使用控制台生成新的服务角色和实例配置文件角色。 OpsWorks 如果您希望使用自己的服务角色，请将 AWSOpsWorks Rol CMService e 策略附加到该角色。验证 opsworks-cm.amazonaws.com 在角色的 Trust Relationships 中随服务一起列出。验证与 Puppet 主服务器关联的服务角色是否已附加AWSOps工作CMService角色托管策略。

超出弹性 IP 地址限制

问题：服务器创建失败，并显示一条错误消息，指出 “以下资源创建失败：[EIP， EC2实例]。Resource creation cancelled, the maximum number of addresses has been reached.”

原因：当您的账户已使用最大数量的弹性 IP (EIP) 地址时，将会出现此问题。默认的 EIP 地址数量限制为 5。

解决方案：您可以释放现有 EIP 地址或删除您的账户未使用的 EIP 地址，也可以联系 Cust AWS omer Support 以增加与您的账户关联的 EIP 地址的限制。

无人参与节点关联失败

问题：新的 Amazon EC2 节点的无人值守或自动关联失败。Puppet Enterprise 控制面板中未显示应已添加到 Puppet Master 的节点。

原因：如果您没有将 IAM 角色设置为允许 opsworks-cm API 调用与新实例通信的实例配置文件，则可能会发生这种 EC2 情况。

解决方案：在您的 EC2 实例配置文件中附加允许AssociateNode和 DescribeNodeAssociationStatus API 调用的策略 EC2，如中所述 OpsWorks 为 Puppet Enterprise 自动添加节点。

系统维护失败

AWS OpsWorks CM 每周执行系统维护，以确保 AWS经过测试的最新版本的 Puppet Server（包括安全更新）始终在 Puppet Enterpr OpsWorks ise 服务器上运行。如果由于任何原因导致系统维护失败，则 AWS OpsWorks CM 会通知您该故障。有关系统维护的更多信息，请参阅 Puppet Enterp OpsWorks rise 系统维护中。

本节介绍可能的失败原因并提出解决方案。

服务角色或实例配置文件错误会阻止系统维护

问题：系统维护失败，并显示一条错误消息，上面写着 “未授权执行 sts:AssumeRole” 或类似的权限错误消息。

原因：当您使用的服务角色或实例配置文件缺少在服务器上执行系统维护的足够权限时，可能会发生这种情况。

解决方案：确保您的服务角色和实例配置文件具有所有必需的权限。

其他帮助和支持

如果本主题没有描述您的特定问题，或者您已尝试本主题中的建议，但问题仍然存在，请访问 AWS OpsWorks 论坛。

您也可访问 AWS Support Center 。 AWS 支持中心是创建和管理 AWS 支持案例的中心。S AWS upport Center 还包括指向其他有用资源的链接，例如论坛 FAQs、技术、服务运行状况和 AWS Trusted Advisor。