Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
AWS-UpdateCLBDesyncMitigationMode
Description
Le AWS-UpdateCLBDesyncMitigationMode runbook mettra à jour le mode d'atténuation de la désynchronisation d'un Classic Load Balancer (CLB) vers le mode d'atténuation spécifié. Le mode d'atténuation de la désynchronisation détermine la manière dont l'équilibreur de charge gère les demandes susceptibles de présenter un risque pour la sécurité de votre application.
Exécutez cette automatisation (console)
Type de document
Automatisation
Propriétaire
Amazon
Plateformes
LinuxmacOS, Windows
Paramètres
-
AutomationAssumeRole
Type : Chaîne
Description : (Facultatif) Le nom de ressource Amazon (ARN) du rôle Gestion des identités et des accès AWS (IAM) qui permet à Systems Manager Automation d'effectuer les actions en votre nom. Si aucun rôle n'est spécifié, Systems Manager Automation utilise les autorisations de l'utilisateur qui démarre ce runbook.
-
LoadBalancerName
Type : Chaîne
Description : (Obligatoire) Le nom du CLB dont vous souhaitez modifier le mode d'atténuation de la désynchronisation.
-
DesyncMitigationMode
Type : Chaîne
Valeurs valides : moniteur | défensif | strict
Description : (Obligatoire) Mode d'atténuation que vous souhaitez que le CLB utilise. Pour plus d'informations sur les modes d'atténuation de la désynchronisation, consultez la section Mode d'atténuation de la désynchronisation dans le Guide de l'utilisateur des équilibreurs de charge d'application.
Autorisations IAM requises
Le AutomationAssumeRole paramètre nécessite les actions suivantes pour utiliser correctement le runbook.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
elasticloadbalancing:DescribeLoadBalancerAttributes -
elasticloadbalancing:ModifyLoadBalancerAttributes
Étapes de document
-
ModifyLoadBalancerDesyncMode (aws:executeAwsApi) - Met à jour le CLB pour utiliser ce qui est spécifié.
DesyncMitigationMode -
VerifyLoadBalancerDesyncMitigationMode (aws:ExecuteScript) - Vérifie que le mode d'atténuation de la désynchronisation a été mis à jour pour le CLB cible.
Sorties
VerifyLoadBalancerDesyncMitigationMode.ModificationResult - Charge utile du message du script vérifiant la modification de votre CLB.
