Customer-managed VPC與空的默認安全組

[amitca71]

你好,

我使用VPC自我管理。當我使用安全組的工作集群正在形成。

如果我讓默認安全組空和創建自定義安全組(要求soc2空違約),相同的定義入口(允許所有端口和協議在安全組)和出口(允許所有流量0.0.0.0)。

使用該起程拓殖:

資源”aws_security_group”“databricks_infrastructure_sg”{

name = " databricks_infra_sg "

描述=“內部入口”

vpc_id = module.vpc.vpc_id

進入{

描述= "允許所有內部TCP和UDP”

from_port = 0

to_port = 65535

協議= "所有"

cidr_blocks = [module.vpc.vpc_cidr_block]

自我= true

}

出口{

from_port = 0

to_port = 65535

協議= "所有"

cidr_blocks = (“0.0.0.0/0”)

}

我得到以下錯誤的工作任務:

意想不到的失敗在等待集群一些((01 xxxxxx)) readySome(:集群0131 - 154653 qtv0d3wx意想不到的狀態終止:BOOTSTRAP_TIMEOUT(成功)databricks_error_message: [id: InstanceId (i-07xxxx501),狀態:INSTANCE_INITIALIZING, workerEnvId: workerEnvId (workerenv-20xxxxxx2-xxxx - * * * 4292 - xx - xxxx), lastStatusChangeTime: 1675180073933, groupIdOpt一些(0),requestIdOpt一些(xxxxxxxxx),版本1]與閾值700秒超時後700726毫秒。請檢查網絡連接的數據平麵的控製層麵,即instance_id: i-xxxxxxxx。)

我不能看到任何文檔,點什麼。

任何想法?

謝謝,

阿米特

[Debayan]

嗨,這是一個典型的網絡配置錯誤和自定義安全組必須reverified規則的地方,請參考並讓我們知道如果這有幫助。

https://community.m.eheci.com/s/question/0D53f00001fR8LGCA0/problem-with-spinning-up-a-cluster-on..。

[amitca71]

嗨@Debayan穆克吉我添加安全組多工作站係統。現在我得到不同的錯誤:

{

"原因":{

“代碼”:“SECURITY_DAEMON_REGISTRATION_EXCEPTION”,

“類型”:“CLIENT_ERROR”,

“參數”:{

:“即instance_id i-04ef78a9000a86819”,

:“databricks_error_message未能建立火花容器由於一個錯誤當注冊容器安全守護進程。”

}

}

}

謝謝,

阿米特

[Debayan]

嗨阿米特,請證實如果你有檢查了SG規則和配置。

[amitca71]

它開始....我想在aws臨時有問題? ?

由於@Debayan穆克吉