本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
排除创建 AD 连接器失败的连接器故障
用于创建 AD 连接器的连接器可能由于各种原因而失败。当连接器创建失败时，您将在 API 响应中收到失败原因。如果您使用的是控制台，则失败原因将显示在连接器详细信息容器内的 “其他状态详细信息” 字段下的 “连接器详细信息” 页面中。下表描述了失败原因和建议的解决步骤。
| 故障状态 | 说明 | 修复 |
|---|---|---|
CA_CERTIFICATE_REGISTRATION_FAILED |
AD 连接器无法将 CA 证书导入到您的目录中。 |
查看 “必备条件” 页面，检查您的服务帐号是否具有正确的权限。向您的服务帐号委派正确的权限后，删除失败的连接器并创建一个新的连接器。有关委派权限的信息，请参阅《AWS Directory Service 管理指南》中的将权限委托给您的服务帐号。 |
DIRECTORY_ACCESS_DENIED |
AD 连接器无法访问您的目录。 |
您必须授予 AD 连接器访问您的目录的权限。查看该第 4 步：创建 IAM 策略部分，确保与您的 AWS 账户关联的 IAM 政策允许您访问和描述目录。为您的 AWS 角色授予正确的权限后，删除失败的连接器并创建一个新连接器。 如果将 AD 连接器与 A AWS Directory Service D 连接器一起使用，请确保 AD 连接器服务帐号的密码未过期且有效。有关 AD 连接器服务帐户的信息，请参阅 AD 连接器管理指南中的 AD 连接器入门。 有关目录注册故障排除 |
INTERNAL_FAILURE |
AD 的连接器出现内部故障。 |
请稍后重试。删除失效的连接器并创建一个新连接器。 |
INSUFFICIENT_FREE_ADDRESSES |
VPC 子网必须至少有一个可用的私有 IP 地址。 |
确保子网中有可用的私有 IP 地址。删除失效的连接器并创建一个新连接器。 |
INVALID_SUBNET_IP_PROTOCOL |
AD 连接器无法在您的 VPC 上创建终端节点，因为与您的目录关联的子网不支持指定的 IP 地址类型。 |
确保托管您的目录的 VPC 和子网支持您选择的 IP 地址类型。有关更多信息，请参阅 IP address types。删除出现故障的连接器，然后使用支持的 IP 地址类型创建一个新连接器。 |
PRIVATECA_ACCESS_DENIED |
AD 连接器无法访问您的私有 CA。 |
查看 “必备条件” 页面，检查您是否具有创建连接器的权限。有关信息，请参阅第 4 步：创建 IAM 策略。 如果您通过 AWS CLI 或 API 创建连接器，请查看 “必备条件” 页面，并检查您是否已使用 AD 与 Connector 共享私有 CA AWS Resource Access Manager。 检查并修复 IAM 权限和 AWS RAM 资源共享后，删除失败的连接器并创建一个新的连接器。 |
PRIVATECA_RESOURCE_NOT_FOUND |
AD 连接器找不到指定的私有 CA。 |
确保您指定了正确的私有 CA Amazon 资源名称 (ARN)，然后删除失败的连接器并使用您想要的私有 CA ARN 创建一个新的连接器。 |
SECURITY_GROUP_NOT_IN_VPC |
安全组不在托管您的目录的 VPC 中。 |
使用托管您的目录的 VPC 中的安全组。有关更多信息，请参阅 步骤 7：配置安全组。删除失败的连接器，并使用 VPC 中的安全组创建一个新的连接器。 |
VPC_ACCESS_DENIED |
AD 连接器无法访问托管您的目录的亚马逊 VPC。 |
检查您的 IAM 权限。删除失效的连接器并创建一个新连接器。有关包含访问权限的 IAM 策略示例，请参阅 第 4 步：创建 IAM 策略 |
VPC_ENDPOINT_LIMIT_EXCEEDED |
AD 连接器无法在您的亚马逊 VPC 中创建终端节点。您已达到可以为账户创建的 VPC 终端节点的上限。 |
删除亚马逊 VPC 终端节点，或请求提高限制。完成两个步骤之一后，删除失效的连接器并创建一个新的连接器。有关配额的信息，请参阅亚马逊虚拟私有云服务配额。 |
VPC_RESOURCE_NOT_FOUND |
AD 连接器找不到指定的 VPC。 |
确保您指定了正确的 VPC 并且 VPC 存在。然后删除出现故障的连接器，并使用正确的 VPC ID 创建一个新的连接器。 |
