AWS
Nuk jeni i autorizuar të kryeni: sts:AssumeRole
Përdoruesi: arn:aws:sts::xxxxx:assumed-role/EnterpriseKeyManagement/OpenAI-EKM-Service nuk është i autorizuar të kryejë: sts:AssumeRole në burimin: arn:aws:iam::xxxxx:role/xxxxxxVerifikoni principalin dhe ExternalId në politikën tuaj të besimit
Sigurohuni që keni ndjekur këtë seksion të dokumentacionit, duke përfshirë TË DYJA: njohjen e principalit të OpenAI dhe konfigurimin e një sts:ExternalId
Nëse e keni vendosur tashmë një sts:ExternalId, sigurohuni që të jetë e njëjta ID e organizatës OpenAI për të cilën po aplikoni EKM, jo një organizatë tjetër, si p.sh. një organizatë personale.
Verifikoni lidhjen e politikës së besimit me ARN-në e rolit
Verifikoni që politika juaj e besimit është ruajtur siç duhet në ARN-në e rolit që keni dhënë
Verifikoni gjithashtu që keni dhënë ARN-në e saktë të rolit. Nëse ARN-ja juaj është shkruar gabim dhe nuk ekziston, do të marrim të njëjtin gabim sikur roli të ekzistonte por të refuzonte lejet.
Nuk jeni i autorizuar të kryeni: kms:Encrypt në burim
Përdoruesi: xxxxx nuk është i autorizuar të kryejë: kms:Encrypt në burimSigurohuni që politika juaj IAM t’i japë rolit të OpenAI lejet kms:Encrypt dhe kms:Decrypt.
Nëse keni shtuar edhe një politikë çelësi, sigurohuni që edhe ajo t’i japë rolit të OpenAI lejet kms:Encrypt dhe kms:Decrypt.
GCP
Marrja e GCP STS token për audiencën dështoi
Marrja e GCP STS token për audiencën //iam.googleapis.com/projects/xxxxxxxxx/locations/global/workloadIdentityPools/xxxxxxx/providers/xxxxxxxxxx dështoi: {'error': 'invalid_request', 'error_description': 'Vlerë e pavlefshme për \"audience\". Kjo vlerë duhet të jetë emri i plotë i burimit të Identity Provider. Shihni https://cloud.google.com/iam/docs/reference/sts/rest/v1/TopLevel/token për listën e formateve të mundshme.GCP pret një audiencë me formatin
iam.googleapis.com/projects/xxxxxxxxx/locations/global/workloadIdentityPools/xxxxxxx/providers/xxxxxxxxxx
Sigurohuni që keni dhënë parametrat e saktë kur regjistroni çelësin tuaj me OpenAI duke përdorur Çelësat e jashtëm në Management API
Sigurohuni që workload_identity_project_number të jetë numri 12-shifror i projektit tuaj GCP
Sigurohuni që workload_identity_pool_id të jetë i saktë
Sigurohuni që workload_identity_provider_id të jetë i saktë
Audienca në ID token nuk përputhet me audiencën e pritur
Marrja e GCP STS token për audiencën //iam.googleapis.com/projects/xxxxxx/locations/global/workloadIdentityPools/xxxxxxx/providers/xxxxxxxx dështoi: {'error': 'invalid_grant', 'error_description': 'Audienca në ID Token [xxxxx] nuk përputhet me audiencën e pritur xxxxxxx.'}Sigurohuni që fusha audience që jepni kur regjistroni konfigurimin tuaj në OpenAI (Çelësat e jashtëm në API-në e menaxhimit) të jetë një nga audiencat e lejuara për ofruesin e identitetit të ngarkesës suaj të punës. Rekomandojmë të përdorni ID-në e organizatës OpenAI.
Azure
Aplikacionit klient i mungon principali i shërbimit
Aplikacionit klient xxxxx i mungon principali i shërbimit në tenant-in xxxxx. Shihni udhëzimet këtu: https://go.microsoft.com/fwlink/?linkid=2225119Sigurohuni që e keni ndjekur saktë krijimin e principalit të shërbimit, siç përshkruhet në Udhëzimet e integrimit OpenAI / Azure EKM.
Thirrësi nuk është i autorizuar të kryejë veprimin në burim
Thirrësi nuk është i autorizuar të kryejë veprimin në burim. Nëse caktimet e roleve, caktimet e mohimit ose përkufizimet e roleve janë ndryshuar së fundmi, ju lutemi merrni parasysh kohën e përhapjes.I njëjti gabim mund të shfaqet për disa arsye
Keni dhënë emrin e gabuar të çelësit ose URI-në e kasafortës, ose një emër apo URI që nuk ekziston
Nuk keni krijuar një rol me këto veprime mbi të dhënat DHE nuk ia keni caktuar atë rol principalit të shërbimit të OpenAI
Microsoft.KeyVault/vaults/keys/encrypt/action
Microsoft.KeyVault/vaults/keys/decrypt/action
Emri i çelësit nuk përputhet me modelin
"'key_name' i pavlefshëm: vargu nuk përputhet me modelin. Pritej një varg që përputhet me modelin '^org-[0-9a-zA-Z-]*--[0-9a-zA-Z-]*$'."Ju lutemi vendosni si parashtesë të emrit të çelësit të Key Vault ID-në e organizatës suaj OpenAI.
Kjo është praktika më e mirë e rekomanduar nga siguria për të parandaluar që çelësi juaj i key vault të regjistrohet nga një përdorues tjetër. Ne verifikojmë që ID-ja e organizatës përputhet gjatë regjistrimit të çelësit dhe në çdo kërkesë drejt key vault-it tuaj.