对 VM Import/Export 进行故障排除 - VM Import/Export
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

对 VM Import/Export 进行故障排除

导入或导出虚拟机 (VM) 时,大多数错误是因为您尝试执行不受支持的操作而发生的。为避免此类错误,请务必仔细核查要求和限制。

导入映像错误

错误代码:InvalidParameter,错误消息:消息:参数磁盘映像大小 =0 的格式无效

不支持指定的映像格式。请使用支持的映像格式 (其中一种格式) 重试操作:VHD、VHDX、VMDK 或原始格式。

在调用 CreateRole 操作时发生了客户端错误 (MolformedPolicyDocument): 策略中的语法错误

您必须在策略文档名称前包含 file:// 前缀。

服务角色 <vmimport> 不存在或没有让服务继续的足够权限

VM Import 服务角色缺失或不正确。如果尝试开始导入的 IAM 用户对 Amazon EC2 资源没有足够的访问权限,您也可能收到此错误。

如果调用 ImportImage 的用户具有 Decrypt 权限,但 vmimport 角色不具备此权限,也可能发生此错误。如果您使用使用的服务器端加密Amazon KMS— 托管密钥 (SSE-KMS)为了保护 Amazon S3 中的静态数据,您需要为其分配额外的Decrypt权限设置为您的服务角色,如以下 JSON 代码所示:

{ "Sid":"Allow vmimport to decrypt SSE-KMS key", "Effect":"Allow", "Principal":{ "AWS":[ "arn:aws:iam::accountid:role/vmimport" ] }, "Action":[ "kms:Decrypt" ], "Resource":"*" }

导入实例错误

错误代码:InvalidParameter,错误消息:消息:参数磁盘映像大小 =0 的格式无效

不支持指定的映像格式。请使用支持的映像格式 (其中一种格式) 重试操作:OVA、VHD、VMDK 或原始格式。

客户端。不支持:未找到可启动的分区。(Service: AmazonEC2; Status Code: 400; Error Code: Unsupported; Request ID: <RequestID>)

根卷采用 GUID 分区表 (GPT) 分区。不支持采用 GPT 分区的卷。请将根卷转换为 MBR 分区并重试。

ClientError: 页脚不同

您尝试导入差异 VHD,或在创建 VHD 时出错。重新导出您的 VM,然后将其重新导入 Amazon EC2。

ClientError: 未压缩的数据长度无效

VMDK 文件已损坏。您可以尝试修复或重新创建 VMDK 文件,或使用其他的文件。

错误:<MyBucketName>存储桶不在 <RegionName> 区域中,它位于 <RegionName>

Amazon S3 存储桶与您希望导入的实例不在同一个区域。请尝试添加 --ignore-region-affinity 选项,它将忽略存储桶的区域是否与创建导入任务的区域相符。您也可以使用 Amazon 简单存储服务控制台创建 Amazon S3 存储桶并将区域设置为您希望导入 VM 的区域。再次运行命令并指定您刚创建的新存储桶。

错误:文件使用不受支持的压缩算法 0

使用 OVA 格式而非 OVF 格式创建 VMDK。以 OVF 格式创建 VMDK。

S3 源位置无效

命令语法或 Amazon S3 存储桶名称不正确。请在仅用于 VM Import 的合适区域中创建 Amazon S3 存储桶,然后将 VM 文件上传到该存储桶的根。

给定的 S3 存储桶不在该区域本地

用于 VM Import 的 Amazon S3 存储桶必须位于同一Amazon要导入 VM 的区域。

VM Export 错误

客户端。不支持:此实例连接了多个卷。请删除额外的卷。

分离根卷以外的卷并重试。如果您需要这些卷上的数据,可以将它们复制到根卷,或将这些卷导入到 Amazon EBS。

客户端。不可用:此实例无法导出。(Service: AmazonEC2; Status Code: 400; Error Code: NotExportable; Request ID: <RequestID>)

您只能导出某些实例。有关更多信息,请参阅 实例中的注意事项

启动实例时出错: <instance ID>instanceId 的值无效。Instance does not have a volume attached at root (/dev/sda1).

您尝试在 VM Import 过程和所有转换任务完成之前启动实例。请等待 VM Import 过程和所有转换任务全部完成后再启动实例。

Windows VM 错误

ClientError: Booter 联网故障/实例不可访问。请在安装 .Net framework 3.5 SP1 或更高版本后重试。

EC2 Config 服务需要 Microsoft .NET Framework 3.5 Service Pack 1 或更高版本。请在您的 Windows VM 上安装 Microsoft .NET Framework 3.5 Service Pack 1 或更高版本并重试。

FirstBootFailure:此导入请求失败的原因是 Windows 实例启动和建立网络连接失败。

使用 ec2-import-instance 命令导入 VM 时,导入任务可能在完成之前停止,然后失败。若要调查问题原因,您可以使用 ec2-describe-conversion-tasks 命令描述实例。

当您收到 FirstBootFailure 错误消息时,意味着您的虚拟磁盘映像无法执行以下步骤之一:

  • 启动并开始 Windows。

  • 安装 Amazon EC2 网络和磁盘驱动程序。

  • 使用一个 Dhcp 配置的网络接口接收 IP 地址。

  • 使用 Amazon EC2 Windows 批量许可激活 Windows。

以下最佳实践可帮助您避免 Windows 首次启动失败:

  • 禁用反病毒和反间谍软件以及防火墙— 这些类型的软件可能会阻止安装新的 Windows 服务或驱动程序,或阻止运行未知的二进制文件。软件和防火墙可在导入后重新启用。

  • 不要强化操作系统— 安全配置(有时称为强化)可能会阻止自动安装 Amazon EC2 驱动程序。还有其他 Windows 配置设置可防止导入。这些设置可在导入时重新使用。

  • 禁用或删除多个可引导分区— 如果您的虚拟机启动并需要您选择要使用的启动分区,导入可能会失败。

虚拟磁盘映像无法启动和建立网络连接可能是由于以下任一原因:

TCP/IP 网络和 DHCP 未启用

原因:必须启用 TCP/IP 网络和 DHCP。

解决方法:确保 TCP/IP 网络已启用。有关更多信息,请参阅 Microsoft 支持网站上的更改 TCP/IP 设置 。确认 DHCP 已启用。有关更多信息,请参阅 Microsoft 网站上的动态主机配置协议 (DHCP)

虚拟机上丢失了 Windows 需要的卷

原因:将 VM 导入 Amazon EC2 时只导入启动盘,必须断开所有其他磁盘,而且在导入虚拟机前 Windows 必须能够启动。例如,Active Directory 通常会将 Active Directory 数据库存储在 D:\ 驱动器上。如果 Active Directory 数据库丢失或无法访问时,域控制器无法启动。

解决方法:在导出前,断开所有连接到 Windows VM 的二级和网络磁盘。将所有 Active Directory 数据库从辅助驱动或分区移至主要 Windows 分区。有关更多信息,请参阅 Microsoft Support 网站上的启动基于 Windows 或基于 SBS 的域控制器时出现“Directory Services cannot start”(目录服务无法启动)错误消息

Windows 始终启动到 System Recovery Options

原因:Windows 可以出于多种原因启动到 System Recovery Options,包括将 Windows 从物理计算机推送至虚拟环境(也称为 P2V)。

解决方法:在导出或准备导入之前,确保 Windows 启动到登录提示。不要导入来自物理设备的虚拟 Windows 实例。

虚拟机是利用 physical-to-virtual (P2V) 转换过程被创建的

原因:通过在物理计算机上执行 Windows 安装进程,然后将 Windows 安装的副本导入虚拟机,从而创建磁盘映像,则会发生 P2V 转换。Amazon EC2 VM 导入不支持作为 P2V 转换的结果而创建的 VM。Amazon EC2 VM Import 仅支持在源 VM 内本地安装的 Windows 映像。

解决方法:在虚拟化环境中安装 Windows,将安装的软件迁移到新的 VM。

Windows 激活失败

原因:在启动过程中,Windows 将检测硬件更改并尝试激活。在导入进程中,我们尝试将 Windows 中的授权机制转换为 Amazon Web Services 提供的批量许可。但是,如果 Windows 激活过程失败,那么导入也会失败。

解决方法:确保要导入的 Windows 版本支持批量许可。Windows 测试版或预览版可能不会。

未找到可启动的分区

原因:在虚拟机的导入过程中,我们找不到启动分区。

解决方法:确保要导入的磁盘有启动分区。

Linux VM 错误

ClientError: 配置无效-无法读取 fstab

不支持带有多个引导卷或多个 /etc 目录的 Linux VM。

ClientError: 配置不受支持-逻辑卷组激活失败

未能激活虚拟磁盘映像上的逻辑卷。这可能表示文件或磁盘损坏。验证上传的磁盘映像文件。

ClientError: 配置不受支持-找到了多个目录

不支持带有多个引导卷或多个 /etc 目录的 Linux VM。

请求的实例不支持 Linux

可以将 Linux VM 导入为特定的实例类型。请使用以下支持的实例类型并重试。

  • 通用型:t2.micro|t2.small|t2.medium|m3.medium|m3.large|m3.xlarge|m3.2xlarge

  • 计算优化:c3.large|c3.xlarge|c3.2xlarge|c3.4xlarge|c3.8xlarge|cc1.4xlarge|cc2.8xlarge

  • 内存优化:r3.large|r3.xlarge|r3.2xlarge|r3.4xlarge|r3.8xlarge|cr1.8xlarge

  • 存储优化:i2.xlarge|i2.2xlarge|i2.4xlarge|i2.8xlarge|hi1.4xlarge|hi1.8xlarge