Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich. # `AWSSupport-ConnectivityTroubleshooter` **Beschreibung** Das `AWSSupport-ConnectivityTroubleshooter` Runbook diagnostiziert Verbindungsprobleme zwischen den folgenden Komponenten: + AWS Ressourcen innerhalb einer Amazon Virtual Private Cloud (Amazon VPC) + AWS Ressourcen in verschiedenen Amazon-VPCs innerhalb derselben AWS-Region , die über VPC-Peering verbunden sind + AWS Ressourcen in einer Amazon VPC und eine Internetressource, die ein Internet-Gateway verwendet + AWS Ressourcen in einer Amazon VPC und eine Internetressource, die ein NAT-Gateway (Network Address Translation) verwendet [Führen Sie diese Automatisierung (Konsole) aus](https://console.aws.amazon.com/systems-manager/automation/execute/AWSSupport-ConnectivityTroubleshooter) **Art des Dokuments** Automatisierung **Eigentümer** Amazon **Plattformen** Linux,macOS, Windows **Parameter** + AutomationAssumeRole Typ: Zeichenfolge Beschreibung: (Optional) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, mit der Systems Manager Automation die Aktionen in Ihrem Namen ausführen kann. Wenn keine Rolle angegeben ist, verwendet Systems Manager Automation die Berechtigungen des Benutzers, der dieses Runbook startet. + Ziel-IP Typ: Zeichenfolge Beschreibung: (Erforderlich) Die IPv4-Adresse der Ressource, zu der Sie eine Verbindung herstellen möchten. + DestinationPort Typ: Zeichenfolge Standard: true Beschreibung: (Erforderlich) Die Portnummer, zu der Sie eine Verbindung auf der Zielressource herstellen möchten. + DestinationVpc Typ: Zeichenfolge Standard: Alle Beschreibung: (Optional) Die ID der Amazon VPC, mit der Sie die Konnektivität testen möchten. + SourceIP Typ: Zeichenfolge Beschreibung: (Erforderlich) Die private IPv4-Adresse der AWS Ressource in Ihrer Amazon VPC, von der aus Sie die Konnektivität testen möchten. + SourcePortRange Typ: Zeichenfolge Beschreibung: (Optional) Der Portbereich, der von der AWS Ressource in Ihrer Amazon VPC verwendet wird, von der aus Sie die Konnektivität testen möchten. + SourceVpc Typ: Zeichenfolge Standard: Alle Beschreibung: (Optional) Die ID der Amazon VPC, von der aus Sie die Konnektivität testen möchten. **Erforderliche IAM-Berechtigungen** Der `AutomationAssumeRole` Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden. + `ec2:DescribeNatGateways` + `ec2:DescribeNetworkAcls` + `ec2:DescribeNetworkInterfaces` + `ec2:DescribeRouteTables` + `ec2:DescribeSecurityGroups` + `ec2:DescribeVpcPeeringConnections` **Dokumentschritte** + `aws:executeScript`- Sammelt Details zu der AWS Ressource, die Sie im `SourceIP` Parameter angeben. + `aws:executeScript`- Ermittelt das Ziel des Netzwerkverkehrs von der AWS Ressource anhand der im vorherigen Schritt gesammelten Routen. + `aws:branch`- Verzweigungen basierend auf dem Ziel des Netzwerkverkehrs. + `aws:executeAwsApi`- Sammelt Details über die Zielressource. + `aws:executeScript`— Bestätigt, dass die für die Amazon-Ziel-VPC zurückgegebene ID mit dem im `DestinationVpc` Parameter angegebenen Wert übereinstimmt, falls vorhanden. + `aws:executeAwsApi`- Sammelt die Sicherheitsgruppenregeln für die Quell- und Zielressourcen. + `aws:executeScript`- Bestätigt, ob die Sicherheitsgruppenregeln den erforderlichen Verkehr zwischen den Quell- und Zielressourcen zulassen. + `aws:executeAwsApi`- Sammelt die Netzwerkzugriffskontrolllisten (NACLs), die den Subnetzen für die Quell- und Zielressourcen zugeordnet sind. + `aws:executeScript`- Bestätigt, ob die NACLs den erforderlichen Verkehr zwischen den Quell- und Zielressourcen zulassen. + `aws:executeScript`- Bestätigt, ob der Quelle eine öffentliche IP-Adresse zugeordnet ist, wenn das Routenziel ein Internet-Gateway ist. + `aws:executeAwsApi`- Sammelt die Sicherheitsgruppenregeln für die Quellressource. + `aws:executeScript`- Bestätigt, ob die Sicherheitsgruppenregeln den erforderlichen Verkehr von der Quell- zur Zielressource zulassen. + `aws:executeAwsApi`- Sammelt die NACLs, die dem Subnetz für die Quellressource zugeordnet sind. + `aws:executeScript`- Bestätigt, ob die NACLs den benötigten Verkehr von der Quellressource zulassen. + `aws:executeAwsApi`- Sammelt Details über das NAT-Gateway. + `aws:executeAwsApi`— Sammelt die NACLs, die dem Subnetz für das NAT-Gateway zugeordnet sind. + `aws:executeScript`- Bestätigt, ob die NACLs den erforderlichen Verkehr aus dem Subnetz für das NAT-Gateway zulassen. + `aws:executeScript`- Sammelt die Routen, die dem Subnetz für das NAT-Gateway zugeordnet sind. + `aws:executeScript`- Bestätigt, ob das NAT-Gateway eine Route zu einem Internet-Gateway hat. + `aws:executeAwsApi`- Sammelt Details über die VPC-Peering-Verbindung. + `aws:executeScript`— Bestätigt, dass sich beide VPCs in derselben Region befinden und dass die für die Ziel-VPC zurückgegebene ID mit dem `DestinationVpc` im Parameter angegebenen Wert übereinstimmt, falls vorhanden. + `aws:executeAwsApi`- Gibt das Subnetz der Zielressource zurück. + `aws:executeScript`- Sammelt die Routen, die dem Subnetz für die Peering-VPC zugeordnet sind. + `aws:executeScript`— Bestätigt, ob die Peering-VPC über eine Route zur Peering-Verbindung verfügt. + `aws:executeScript`- Bestätigt, ob Datenverkehr von der Quellressource zulässig ist, wenn das Ziel von der Automatisierung nicht unterstützt wird.