AWSSupport-CheckAndMountEFS - AWS Systems Manager Referencia del manual de automatización

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWSSupport-CheckAndMountEFS

Descripción

El manual de procedimientos AWSSupport-CheckAndMountEFS verifica los requisitos previos para montar su sistema de archivos Amazon Elastic File System (Amazon EFS) y lo monta en la instancia de Amazon Elastic Compute Cloud (Amazon EC2) que especifique. Este manual de procedimientos admite el montaje del sistema de archivos Amazon EFS con el nombre DNS o con la dirección IP del destino del montaje.

Ejecuta esta automatización (consola)

Tipo de documento

Automatización

Propietario

Amazon

Plataformas

Linux

Parámetros

  • AutomationAssumeRole

    Tipo: cadena

    Descripción: (opcional) el Nombre de recurso de Amazon (ARN) del rol de AWS Identity and Access Management (IAM) que permite a Systems Manager Automation realizar las acciones en su nombre. Si no se especifica ningún rol, Systems Manager Automation utiliza los permisos del usuario que comienza este manual de procedimientos.

  • Action

    Tipo: cadena

    Valores válidos: Check | CheckAndMount

    Descripción: (obligatorio) determina si el manual de procedimientos verifica los requisitos previos o si verifica los requisitos previos y monta el sistema de archivos.

  • EfsId

    Tipo: cadena

    Descripción: (obligatorio) el ID del sistema de archivos que desea montar.

  • InstanceId

    Tipo: cadena

    Descripción: (obligatorio) el ID de la instancia de Amazon EC2 en la que desea montar el sistema de archivos.

  • MountOptions

    Tipo: cadena

    Descripción: (opcional) las opciones compatibles con el asistente de montaje de Amazon EFS que desea utilizar al montar el sistema de archivos. Si especifica la opción tls, verifique que stunnel se haya actualizado en la instancia de destino.

  • MountPoint

    Tipo: cadena

    Descripción: (opcional) el directorio en el que desea montar el sistema de archivos. Si especifica el valor Check del parámetro Action, no debe especificarse este parámetro.

  • MountTargetIP

    Tipo: cadena

    Descripción: (opcional) la dirección IP del objetivo de montaje. El montaje por dirección IP funciona en entornos en los que el DNS está desactivado, como las nubes privadas virtuales (VPCs) con los nombres de host DNS desactivados. Además, puede utilizar esta opción si su entorno utiliza un proveedor de DNS distinto de Amazon Route 53 (Route 53).

  • Region

    Tipo: cadena

    Descripción: (Obligatorio) El Región de AWS lugar donde se encuentran la instancia y el sistema de archivos de Amazon EC2.

Permisos de IAM necesarios

El parámetro AutomationAssumeRole requiere las siguientes acciones para utilizar el manual de procedimientos correctamente.

  • ssm:DescribeAutomationExecutions

  • ssm:DescribeAutomationStepExecutions

  • ssm:DescribeAutomationStepExecutions

  • ssm:DescribeInstanceInformation

  • ssm:DescribeInstanceProperties

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • ssm:GetDocument

  • ssm:ListCommands

  • ssm:ListCommandInvocations

  • ssm:ListDocuments

  • ssm:StartAutomationExecution

  • iam:ListRoles

  • ec2:DescribeInstances

  • ec2:DescribeSecurityGroups

  • elasticfilesystem:DescribeFileSystemPolicy

  • elasticfilesystem:DescribeMountTargets

  • elasticfilesystem:DescribeMountTargetSecurityGroups

  • resource-groups:*

Pasos de documentos

  • aws:executeScript: recopila detalles sobre la instancia de Amazon EC2 que especifique en el parámetro InstanceId.

  • aws:executeScript: recopila detalles sobre el sistema de archivos que especifique en el parámetro EfsId.

  • aws:executeScript: verifica que el grupo de seguridad asociado al sistema de archivos permita el tráfico en el puerto 2049 desde la instancia de Amazon EC2 que especifique en el parámetro InstanceId.

  • aws:assertAwsResourceProperty: verifica que la instancia de Amazon EC2 que especifique en el parámetro InstanceId esté gestionada por Systems Manager y que su estado sea Online.

  • aws:branch: se ramifica en función del valor que especifique para el parámetro Action.

  • aws:runCommand: verifica los requisitos previos para montar el sistema de archivos que especifique en el parámetro EfsId.

  • aws:runCommand: verifica los requisitos previos para montar el sistema de archivos que especifique en el parámetro EfsId y monta el sistema de archivos en la instancia de Amazon EC2 que especifique en el parámetro InstanceId.