2023 年 1 月の AWS テクニカルサポートノートまとめ

こんにちは。アノテーションの中村 (誠) です。
今回は 2023 年 1 月に投稿された AWS テクニカルサポートノートについてのまとめです。

内容

DataSyncを使用してEFSからS3へデータを転送する際に “Please verify that the subdirectory exists and is properly exported in /etc/exports” というエラーが発生する

DataSyncを使用してAmazon EFS ファイルシステムから Amazon S3 バケットにデータを転送する際に "Please verify that the subdirectory exists and is properly exported in /etc/exports" エラーが発生した場合の対処方法についてです。

クロスアカウントでの S3 コピー実行時エラー「An error occurred (AccessDenied) when calling the GetObjectTagging operation: Access Denied」を回避するには

AWS CLI バージョン 2 ではマルチパートコピーの際にデフォルトでタグを含めたプロパティをコピーする動作となっています。

EC2 インスタンス起動時エラー「We are not able to proceed with the launch because of a problem with your subscription. 」を回避するには

エラーメッセージより、有料 AMI のサブスクリプション購入にて問題が発生している状況に見受けられます。

WorkSpaces(Windows) で Windows Update の挙動を制御する方法を教えてください

WorkSpaces(Windows) で Windows Update の挙動を制御する場合、メンテナンスモードが AutoStop はメンテナンスウィンドウ、メンテナンスモードが AlwaysOn の場合は Active Directory のグループポリシーで制御が可能です。

AWS Step Functions から Amazon SQS キューにあるメッセージの数を取得する方法を教えてください

GetQueueAttributes API でキューの属性の値を取得するときは、"QueueUrl" のほかに "AttributeNames" を指定します。

ECS タスクで OutOfMemoryError が記録されてタスクが終了するときの対処方法

メモリ消費が増加した原因の修正、もしくはタスクサイズの見直しを検討してください。

IVS の basic channel で入力信号がビットレート上限を超過した場合の挙動について教えてください

許容解像度またはビットレートを超えると、ストリームはすぐに切断される可能性があります。

API Gateway で API の作成が BadRequestException になったときの対処方法

エラーメッセージの後半をご確認ください。
BadRequestExceptionは基本的にオプションが間違っている場合に表示され、具体的な内容もエラーメッセージの一部として表示されます。今回の場合は「HTTP APIs are not available in this AWS region」の部分が該当し、指定した API タイプ（HTTP API）をリージョンがサポートしてないことが理由となります。

VPC ピアリング接続時にセキュリティグループの接続元として他 VPC で利用しているセキュリティグループが指定可能か教えてください。

VPC ピアリング先（VPC-B）が同一リージョンの場合 ソースに VPC ピアリング先のセキュリティグループを指定することが可能です。
VPC ピアリング先（VPC-B）が異なるリージョンの場合 ソースに VPC ピアリング先のセキュリティグループを指定することができません。

Amazon が提供しているパブリック AMI の OwnerId を教えてください。

Command Reference を参考に、下記の AWS CLI コマンドで Amazon が所有する OwnerId の一覧を取得可能です。

Amazon S3 におけるオブジェクトのリクエスト処理は、大文字と小文字が区別されるか教えてください。

Amazon S3 のオブジェクトリクエストでは、大文字と小文字が区別される仕様です。

Amazon SNS のトピック作成が InvalidParameter で失敗するときの対処方法

もう一度、トピックの作成をお試しください。

AWS Organizations のサービスコントロールポリシーに文字数制限があれば教えてください

サービスコントロールポリシーには文字数制限ではなくバイト数制限があり、5120 バイトが上限です。

CloudFront マネージドプレフィックスリストをセキュリティグループのインバウンドルールに設定してエラーが発生した場合の対処方法

CloudFront のマネージドプレフィックスをセキュリテイグループルールで利用した場合、セキュリグループ内で 55 のルールとして扱われます。

EKS ログコレクターでログを収集する方法を教えてください

GitHub リポジトリのスクリプトを実行してください。

AMI を S3 バケットへ移行しようとした際にエラーが発生して移行できない場合の対処法

S3 バケットへ移行中である全ての AMI の EBS スナップショットデータの合計が 600 GB 未満となってからcreate-store-image-taskコマンドを実行することで、エラーとなった AMI も移行が可能です。

Elasticsearch ドメインのアップグレード中に Kibana ダッシュボードへアクセスできるか教えてください

結論として、Elasticsearch ドメインのアップグレード中に Kibana ダッシュボードへアクセスできない場合はあります。

SSM エージェントをインストールした覚えがないのに、Systems manager の機能が利用できた理由を教えてください

多くの AMI で予め SSM Agent がインストールされている場合があります。

ECS で利用している EC2 Auto Scaling グループの起動設定を起動テンプレートに変更する方法を教えてください

ECS の新しいコンソールを使用してクラスターを作成してください。

WinSCPからAWS Transfer FamilyのS3にファイル転送時のエラー回避方法を教えて下さい

AWS Transfer Family にて SETSTAT エラーを回避するために､ ENABLE_NO_OP を設定してください｡

ジョインブログ

アノテーション Prismatix オペレーションチームにジョインしました小川です！

アノテーションにジョインしていましたsayaです

その他気になるブログ

個人的に気になるブログも紹介します。

VPC フローログの配信先に Kinesis Data Firehose を指定してみた

[小ネタ]リードレプリカが無い状態のリーダーエンドポイントへ接続してみた

AWS CDKのv2.55.0からAppSyncのAlphaモジュールで破壊的変更が入ったので修正してみた

まとめ

いずれかのブログがどなたかのお役に立てば幸いです。

アノテーション株式会社について

アノテーション株式会社は、クラスメソッド社のグループ企業として「オペレーション・エクセレンス」を担える企業を目指してチャレンジを続けています。「らしく働く、らしく生きる」のスローガンを掲げ、様々な背景をもつ多様なメンバーが自由度の高い働き方を通してお客様へサービスを提供し続けてきました。現在当社では一緒に会社を盛り上げていただけるメンバーを募集中です。少しでもご興味あれば、アノテーション株式会社 WEB サイトをご覧ください。