View a markdown version of this page

AWSSupport-ValidateRdsNetworkConfiguration - AWS Systems Manager Riferimento al runbook dell’automazione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWSSupport-ValidateRdsNetworkConfiguration

Descrizione

AWSSupport-ValidateRdsNetworkConfigurationl'automazione aiuta a evitare uno stato di rete incompatibile per l'istanza Amazon Relational Database Service (Amazon RDS)/Amazon Aurora/Amazon DocumentDB esistente prima dell'esecuzione o dell'operazione. ModifyDBInstance StartDBInstance Se l'istanza è già in uno stato di rete incompatibile, il runbook ne fornirà il motivo.

Come funziona?

Questo runbook determina se l'istanza del database Amazon RDS passerà allo stato di rete incompatibile o, in caso affermativo, determinerà il motivo per cui si trova in uno stato di rete incompatibile.

Il runbook esegue i seguenti controlli sulla tua istanza di database Amazon RDS:

  • Quota Amazon Elastic Network Interface (ENI) per regione.

  • Tutte le sottoreti del database Subnet Group esistono.

  • Sono disponibili sufficienti indirizzi IP gratuiti per le sottoreti.

  • (Per istanze Amazon RDS accessibili al pubblico) Impostazioni degli attributi VPC (e). enableDnsSupport enableDnsHostnames

Importante

Quando utilizzi questo documento su cluster Amazon Aurora/Amazon DocumentDB, assicurati di utilizzare al posto di. DBInstanceIdentifier ClusterIdentifier Altrimenti, il documento fallirà nel primo passaggio.

Esegui questa automazione (console)

Tipo di documento

Automazione

Proprietario

Amazon

Piattaforme

Database

Autorizzazioni IAM richieste

Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.

  • rds:DescribeDBInstances

  • servicequotas:GetServiceQuota

  • ec2:DescribeNetworkInterfaces

  • ec2:DescribeVpcAttribute

  • ec2:DescribeSubnets

Esempio di politica:

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "ValidateRdsNetwork",
            "Effect": "Allow",
            "Action": [
                "rds:DescribeDBInstances",
                "servicequotas:GetServiceQuota",
                "ec2:DescribeNetworkInterfaces",
                "ec2:DescribeVpcAttribute",
                "ec2:DescribeSubnets"
            ],
            "Resource": [
                "arn:aws:rds:us-east-1:111122223333:db:db-instance-name"
            ]
        }
    ]
}

Istruzioni

  1. Accedi a AWSSupport-ValidateRdsNetworkConfiguration nella AWS Systems Manager Console.

  2. Seleziona Execute Automation

  3. Per i parametri di input, inserisci quanto segue:

    • AutomationAssumeRole(Facoltativo):

      L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto. Se non viene specificato alcun ruolo, Systems Manager Automation utilizza le autorizzazioni dell'utente che avvia questo runbook.

    • DBInstanceIdentifier(Obbligatorio):

      Inserisci l'identificatore dell'istanza di Amazon Relational Database Service.

    Modulo dei parametri di input con campi AutomationAssumeRole e. DBInstanceIdentifier

  4. Seleziona Esegui.

  5. Notate che l'automazione viene avviata.

  6. Il documento esegue i seguenti passaggi:

    • Fase 1: asserireRdsState:

      Verifica se l'identificatore di istanza fornito esiste e presenta uno dei seguenti stati:available,stopped, o. incompatible-network

    • Fase 2: raccogliereRdsInformation:

      Raccoglie le informazioni necessarie sull'istanza Amazon RDS da utilizzare successivamente nell'automazione.

    • Fase 3: verifica: EniQuota

      Verifica la quota attualmente disponibile di Amazon ENI per la regione.

    • Fase 4: convalidaVpcAttributes:

      Verifica che i parametri DNS (enableDnsSupporteenableDnsHostnames) di Amazon VPC siano impostati su true (o meno se l'istanza Amazon RDS lo è). PubliclyAccessible

    • Fase 5: convalida: SubnetAttributes

      Convalida l'esistenza di sottoreti DBSubnetGroup e verifica gli IP disponibili per ciascuna sottorete.

    • Fase 6: Generazione del report:

      Ottiene tutte le informazioni dei passaggi precedenti e stampa il risultato o l'output di ogni passaggio. Elenca inoltre i passaggi a cui fare riferimento ed eseguire per connettersi all'istanza Amazon RDS utilizzando le credenziali IAM.

  7. Quando l'automazione è completa, consulta la sezione Output per i risultati dettagliati:

    Istanza Amazon RDS con configurazione di rete valida:

    Rapporto che mostra i controlli di configurazione AWS di rete RDS riusciti con tutti gli elementi superati.

    Istanza Amazon RDS con configurazione di rete errata (l'attributo VPC enable DnsHostnames è impostato su false):

    Rapporto di configurazione di rete che mostra i problemi e i risultati della risoluzione dei problemi per un'istanza RDS.

Riferimenti

Systems Manager Automation

AWS documentazione di servizio