FSXのDNSサーバーIPアドレス更新時にエラーが発生した原因を教えてください。

困っていた内容

FSxが参照しているDNSサーバを移行することとなり、FSx for Windowsの画面で、「DNS サーバーの IP アドレス」にて現IPから新IPに変更したところ、下記のようなエラーメッセージが表示されました。
考えられる原因&解決方法を教えてください。

どう対応すればいいの?

環境確認

対象のファイルシステムのネットワークインターフェイスに紐づくセキュリティグループについて確認を行いましたところ、新 DNS サーバの IP アドレス範囲を許可するアウトバウンドルールがないように見受けられましたので、新 DNS サーバの IP アドレス宛の通信が許可されていない可能性が考えられました。

切り分け方法

以下のAWS公式ドキュメント図表に記載されたポートで新 DNS サーバの IP アドレス範囲へのアウトバウンドトラフィックを許可することで事象が解消されるかご確認ください。

• アウトバウンドSGに必要なポートを追加する
• FSx設定ミスとの状態の場合は、FSxのライフサイクルの状態で「回復を試みる」を押下する。
• 「DNS サーバーの IP アドレスを更新」で現IPから新IPに変更する

Amazon VPC セキュリティグループ | Amazon FSx for Windows File Server

参考資料

ファイルシステムが正しく設定されていない状態です - Amazon FSx for Windows File Server