AWSSupport-TroubleshootMWAAEnvironmentCreation

AutomationAssumeRole (Opcional):

El nombre del recurso de Amazon (ARN) del rol AWS AWS Identity and Access Management (IAM) que permite a Systems Manager Automation realizar las acciones en su nombre. Si no se especifica ningún rol, Systems Manager Automation utiliza los permisos del usuario que inicia este runbook.

EnvironmentName (Obligatorio):

Nombre del entorno de Amazon MWAA que desea evaluar.

GetMWAAEnvironmentDetails:

Recupera los detalles del entorno de Amazon MWAA. Si este paso no se realiza correctamente, el proceso de automatización se detendrá y aparecerá como. Failed

CheckIAMPermissionsOnExecutionRole:

Verifica que la función de ejecución tenga los permisos necesarios para los recursos de Amazon MWAA, Amazon S3 CloudWatch, CloudWatch Logs y Amazon SQS. Si detecta una clave gestionada por el cliente AWS Key Management Service (AWS KMS), la automatización valida los permisos necesarios de la clave. En este paso, se emplea la iam:SimulateCustomPolicy API para determinar si la función de ejecución de la automatización cumple con todos los permisos necesarios.

CheckKMSPolicyOnKMSKey:

Comprueba si la política de AWS KMS claves permite que el entorno MWAA de Amazon utilice la clave para cifrar CloudWatch los registros. Si la AWS KMS clave está AWS gestionada, la automatización omite esta comprobación.

CheckIfRequiredLogGroupsExists:

Comprueba si existen los grupos de CloudWatch registros necesarios para el entorno Amazon MWAA. Si no es así, la automatización comprueba si hay CloudTrail eventosCreateLogGroup. DeleteLogGroup En este paso también se comprueban los CreateLogGroup eventos.

BranchOnLogGroupsFindings:

Las ramificaciones se basan en la existencia de grupos de CloudWatch registros relacionados con el entorno de Amazon MWAA. Si existe al menos un grupo de registros, la automatización lo analiza para localizar los errores. Si no hay ningún grupo de registros, la automatización omite el siguiente paso.

CheckForErrorsInLogGroups:

Analiza los grupos de CloudWatch registros para localizar los errores.

GetRequiredEndPointsDetails:

Recupera los puntos de enlace del servicio utilizados por el entorno de Amazon MWAA.

CheckNetworkConfiguration:

Verifica que la configuración de red del entorno Amazon MWAA cumpla con los requisitos, incluidas las comprobaciones de los grupos de seguridad, las ACL de red, las subredes y las configuraciones de las tablas de enrutamiento.

CheckEndpointsConnectivity:

Invoca la automatización AWSSupport-ConnectivityTroubleshooter secundaria para validar la conectividad de la MWAA de Amazon con los puntos de conexión necesarios.

CheckS3BlockPublicAccess:

Comprueba si el bucket Amazon S3 del entorno de Amazon MWAA está Block Public Access activado y también revisa la configuración general de Amazon S3 Block Public Access de la cuenta.

GenerateReport:

Recopila información de la automatización e imprime el resultado o la salida de cada paso.

Comprobación de los permisos de ejecución del entorno Amazon MWAA:

Comprueba si la función de ejecución tiene los permisos necesarios para los recursos de Amazon MWAA, Amazon S3 CloudWatch, CloudWatch Logs y Amazon SQS. Si se detecta una AWS KMS clave gestionada por el cliente, la automatización valida los permisos necesarios de la clave.

Comprobación de la política AWS KMS clave del entorno de Amazon MWAA:

Comprueba si la función de ejecución posee los permisos necesarios para los recursos de Amazon MWAA, Amazon S3 CloudWatch, CloudWatch Logs y Amazon SQS. Además, si se detecta una AWS KMS clave administrada por el cliente, la automatización comprueba los permisos necesarios para la clave.

Comprobar los grupos de CloudWatch registros del entorno de Amazon MWAA:

Comprueba si existen los grupos de CloudWatch registros necesarios para el entorno Amazon MWAA. Si no es así, la automatización comprueba la ubicación de CloudTrail CreateLogGroup los DeleteLogGroup eventos.

Comprobación de las tablas de enrutamiento del entorno Amazon MWAA:

Comprueba si las tablas de enrutamiento de Amazon VPC del entorno Amazon MWAA están configuradas correctamente.

Comprobación de los grupos de seguridad del entorno Amazon MWAA:

Comprueba si los grupos de seguridad de Amazon VPC del entorno MWAA están configurados correctamente.

Comprobación de las ACL de red del entorno Amazon MWAA:

Comprueba si los grupos de seguridad de Amazon VPC del entorno de Amazon MWAA están configurados correctamente.

Comprobación de las subredes del entorno Amazon MWAA:

Comprueba si las subredes del entorno Amazon MWAA son privadas.

Para comprobar el entorno de Amazon MWAA, se requería la conectividad de los puntos finales:

Verifica si el entorno Amazon MWAA puede acceder a los puntos de enlace necesarios. Para ello, la automatización invoca la automatización. AWSSupport-ConnectivityTroubleshooter

Comprobación del entorno Amazon MWAA (bucket de Amazon S3):

Comprueba si el bucket Amazon S3 del entorno de Amazon MWAA está Block Public Access activado y también revisa la configuración de Amazon S3 Block Public Access de la cuenta.

La comprobación de los CloudWatch registros del entorno de Amazon MWAA agrupa errores:

Analiza los grupos de CloudWatch registros existentes del entorno Amazon MWAA para localizar los errores.