View a markdown version of this page

AWSSupport-ConnectivityTroubleshooter - AWS Systems Manager Runbook-Referenz für Automation

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWSSupport-ConnectivityTroubleshooter

Beschreibung

Das AWSSupport-ConnectivityTroubleshooter Runbook diagnostiziert Verbindungsprobleme zwischen den folgenden Bereichen:

  • AWS Ressourcen innerhalb einer Amazon Virtual Private Cloud (Amazon VPC)

  • AWS Ressourcen in verschiedenen Amazon-VPCs innerhalb derselben AWS-Region , die mithilfe von VPC-Peering verbunden sind

  • AWS Ressourcen in einer Amazon-VPC und eine Internetressource, die ein Internet-Gateway verwendet

  • AWS Ressourcen in einer Amazon-VPC und eine Internetressource, die ein NAT-Gateway (Network Address Translation) verwenden

Führen Sie diese Automatisierung aus (Konsole)

Art des Dokuments

Automatisierung

Eigentümer

Amazon

Plattformen

LinuxmacOS, Windows

Parameter

  • AutomationAssumeRole

    Typ: Zeichenfolge

    Beschreibung: (Optional) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, die es Systems Manager Automation ermöglicht, die Aktionen in Ihrem Namen auszuführen. Wenn keine Rolle angegeben ist, verwendet Systems Manager Automation die Berechtigungen des Benutzers, der dieses Runbook startet.

  • Ziel-IP

    Typ: Zeichenfolge

    Beschreibung: (Erforderlich) Die IPv4-Adresse der Ressource, zu der Sie eine Verbindung herstellen möchten.

  • DestinationPort

    Typ: Zeichenfolge

    Standard: true

    Beschreibung: (Erforderlich) Die Portnummer, zu der Sie auf der Zielressource eine Verbindung herstellen möchten.

  • DestinationVpc

    Typ: Zeichenfolge

    Standard: Alle

    Beschreibung: (Optional) Die ID der Amazon VPC, mit der Sie die Konnektivität testen möchten.

  • Quell-IP

    Typ: Zeichenfolge

    Beschreibung: (Erforderlich) Die private IPv4-Adresse der AWS Ressource in Ihrer Amazon VPC, von der aus Sie die Konnektivität testen möchten.

  • SourcePortRange

    Typ: Zeichenfolge

    Beschreibung: (Optional) Der Portbereich, der von der AWS Ressource in Ihrer Amazon-VPC verwendet wird, von der aus Sie die Konnektivität testen möchten.

  • SourceVpc

    Typ: Zeichenfolge

    Standard: Alle

    Beschreibung: (Optional) Die ID der Amazon VPC, von der aus Sie die Konnektivität testen möchten.

Erforderliche IAM-Berechtigungen

Der AutomationAssumeRole Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.

  • ec2:DescribeNatGateways

  • ec2:DescribeNetworkAcls

  • ec2:DescribeNetworkInterfaces

  • ec2:DescribeRouteTables

  • ec2:DescribeSecurityGroups

  • ec2:DescribeVpcPeeringConnections

Dokumentschritte

  • aws:executeScript— Sammelt Details zu der AWS Ressource, die Sie im SourceIP Parameter angeben.

  • aws:executeScript- Ermittelt das Ziel des Netzwerkverkehrs von der AWS Ressource anhand der im vorherigen Schritt gesammelten Routen.

  • aws:branch- Verzweigungen, die auf dem Ziel des Netzwerkverkehrs basieren.

  • aws:executeAwsApi- Sammelt Details über die Zielressource.

  • aws:executeScript— Bestätigt, dass die für die Amazon-Ziel-VPC zurückgegebene ID dem im Parameter angegebenen Wert entspricht, falls vorhanden. DestinationVpc

  • aws:executeAwsApi— Sammelt die Sicherheitsgruppenregeln für die Quell- und Zielressourcen.

  • aws:executeScript- Bestätigt, ob die Sicherheitsgruppenregeln den erforderlichen Datenverkehr zwischen den Quell- und Zielressourcen zulassen.

  • aws:executeAwsApi- Sammelt die Netzwerkzugriffskontrolllisten (NACLs), die den Subnetzen für die Quell- und Zielressourcen zugeordnet sind.

  • aws:executeScript- Bestätigt, ob die NACLs den erforderlichen Verkehr zwischen den Quell- und Zielressourcen zulassen.

  • aws:executeScript- Bestätigt, ob der Quelle eine öffentliche IP-Adresse zugeordnet ist, die der Ressource zugeordnet ist, wenn das Routenziel ein Internet-Gateway ist.

  • aws:executeAwsApi— Sammelt die Sicherheitsgruppenregeln für die Quellressource.

  • aws:executeScript- Bestätigt, ob die Sicherheitsgruppenregeln den erforderlichen Datenverkehr von der Quell- zur Zielressource zulassen.

  • aws:executeAwsApi— Sammelt die dem Subnetz zugewiesenen NACLs für die Quellressource.

  • aws:executeScript- Bestätigt, ob die NACLs den benötigten Datenverkehr von der Quellressource zulassen.

  • aws:executeAwsApi- Sammelt Details über das NAT-Gateway.

  • aws:executeAwsApi— Sammelt die dem Subnetz zugewiesenen NACLs für das NAT-Gateway.

  • aws:executeScript- Bestätigt, ob die NACLs den erforderlichen Datenverkehr aus dem Subnetz für das NAT-Gateway zulassen.

  • aws:executeScript- Sammelt die mit dem Subnetz verbundenen Routen für das NAT-Gateway.

  • aws:executeScript- Bestätigt, ob das NAT-Gateway eine Route zu einem Internet-Gateway hat.

  • aws:executeAwsApi- Sammelt Details zur VPC-Peering-Verbindung.

  • aws:executeScript— Bestätigt, dass sich beide VPCs in derselben Region befinden und dass die für die Ziel-VPC zurückgegebene ID dem im Parameter angegebenen Wert entspricht, falls vorhanden. DestinationVpc

  • aws:executeAwsApi— Gibt das Subnetz der Zielressource zurück.

  • aws:executeScript— Sammelt die mit dem Subnetz verknüpften Routen für die Peer-VPC.

  • aws:executeScript- Bestätigt, ob die Peer-VPC eine Route zur Peering-Verbindung hat.

  • aws:executeScript- Bestätigt, ob der Datenverkehr von der Quellressource zulässig ist, wenn das Ziel nicht von der Automatisierung unterstützt wird.