VPN サーバーの正常性の診断

VPN サーバーの正常性を識別し、障害の理由を示し、リカバリーのための解決策を提案します。

VPNサーバーの健全性診断
コード メッセージ 情報
cannot_access_client_certificate VPN server's client certificate is inaccessible (verify certificate exists and that IAM policies grant VPN server for VPC access to Secrets Manager). この問題は、クライアント証明書を使用して VPN サーバーを作成した後に、 Secrets Manager インスタンスの削除、クライアント証明書の削除、または Secrets Manager に対するサービス許可の削除を行った場合に発生します。 証明書が存在し、その IAM ポリシーによって許可が付与されていることを確認してください。 詳しくは、 IAM サービス間許可の作成 を参照してください。
cannot_access_server_certificate VPN server's server certificate is inaccessible (verify certificate exists and that IAM policies grant VPN server for VPC access to Secrets Manager). この問題は、サーバー証明書を使用して VPN サーバーを作成した後に、 Secrets Manager インスタンスの削除、サーバー証明書の削除、または Secrets Manager に対するサービス許可の削除を行った場合に発生します。 証明書が存在し、その IAM ポリシーによって許可が付与されていることを確認してください。 詳しくは、 IAM サービス間許可の作成 を参照してください。
cannot_create_vpc_route VPN cannot create route (check for conflict and over_quota). この問題は通常、ルーティング・テーブル内の失効した経路が原因で発生します。 このエラーは、VPN サーバーの IP プールのサブ範囲に宛先を持つ経路が存在するが、作成者が VPN サーバーではない場合に発生します。 例えば、VPN サーバーのクライアント IPv4 アドレス・プールが 192.168.0.0/16 で、VPC ルーティング・テーブルに宛先 192.168.0.0/17 を持つ経路が存在し、経路作成者が VPN サーバーでない場合に、この問題が発生します。 この問題を解決するには、競合する VPC 経路を削除してください。

1 つの VPC には最大 15 の公示された経路があることに注意してください。 over_quota が発生した場合、公示された経路の作成中に VPN サーバーがこの理由コードで失敗します。 この問題を解決するには、ルーティング・テーブルで Advertise to オプションを Off に切り替えて、不要な公示経路を削除します。
cannot_reserve_ip_address IP address exhaustion (release addresses on the VPN's subnet). この問題は通常、VPN サーバーのサブネットで IP アドレスが使用できない場合に発生します。 サブネット上のインスタンス、ロード・バランサー、VPN サーバーなどの関連リソースを解放します。
internal_error Internal error (contact IBM support). 内部エラーの分析および解決については、IBMサポートにお問い合わせください。

VPN サーバー経路の正常性の診断

VPN サーバー経路の正常性を識別し、障害の理由を示し、リカバリーのための解決策を提案します。

VPNサーバールートの健全性
コード メッセージ 情報
internal_error Internal error. Contact IBM Support. 内部エラーの分析および解決については、IBMサポートにお問い合わせください。