VPC 환경에서 이용 가능합니다.
Search Engine Service를 이용하면서 다음과 같은 문제를 겪을 수 있습니다. 문제별 원인과 해결 방법을 확인하고 적절하게 조치해 주십시오.
SSH 접속 불가
SSH 접속이 안 되고 connection time out이 발생합니다.
원인
특정 접근 소스에서만 접근이 가능하도록 설정된 경우, 발생할 수 있습니다. 또는 방화벽 규칙이 맞지 않거나 포트가 차단되었을 수 있습니다.
해결 방법
- 매니저 노드의 ACG 설정을 참조하여 ACG를 확인해 주십시오.
telnet {host} 22
또는nc -zv {host} 22
명령을 실행하여 포트 연결을 확인해 주십시오.- ACG를 설정했음에도 접속이 되지 않는 경우, 접속 시도 화면을 캡처하여 고객 지원으로 전달해 주십시오.
Windows OS 환경에서 SSL VPN으로 Opensearch-Dashboard 접속 시 80포트로 접속 불가
Windows OS 환경에서 SSL VPN을 이용한 Opensearch-Dashboard 접속 시 80포트로 접속이 불가합니다.
원인
Windows TCP stack 설정 문제로 인해 발생합니다.
해결 방법
다음과 같이 환경 설정을 변경하면, 정상적으로 80포트를 이용하여 접근할 수 있습니다.
- 명령 프롬프트(cmd.exe)를 관리자 권한으로 실행해 주십시오.
chcp 437
을 입력해 주십시오.netsh interface tcp show global
을 입력한 후RFC 1323 Timestamps
값이disabled
로 설정되었는지 확인해 주십시오.netsh int tcp set global timestamps=enable
을 입력해 주십시오.
"No server is available to handle this request" 오류 메시지
ALB로 통신 테스트 진행 시 "No server is available to handle this request" 오류 메시지가 표시됩니다.
원인
Search Engine Service는 현재 공인 SSL 인증서를 지원하지 않습니다.
ALB에서 SSL termination을 수행하더라도 내부 통신은 HTTP 방식만 허용되기 때문에 오류가 발생합니다.
해결 방법
- Load Balancer에 공인 SSL 인증서를 사용하여 통신하더라도 내부 통신은 insecure(HTTP) 방식을 적용해 주십시오.
- 공인 SSL 통신을 반드시 사용해야 하는 경우에는 Search Engine Service가 아닌 OpenSearch를 직접 설치한 후 reverse proxy(Nginx 등)를 구성하여 운영해 주십시오.
참고
이 가이드에서 필요한 정보를 찾지 못했거나 추가로 필요한 정보가 있으신 경우, 언제든지 아래의 피드백 아이콘을 클릭하여 의견을 보내 주십시오. 전달해 주신 의견을 참고하여 더 유용한 정보를 제공하겠습니다.