AWSSupport-TroubleshootGlueConnection

AutomationAssumeRole (Facoltativo):

L'Amazon Resource Name (ARN) del ruolo AWS AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto. Se non viene specificato alcun ruolo, Systems Manager Automation utilizza le autorizzazioni dell'utente che avvia questo runbook.

TestConnectionRole (Obbligatorio)

L'Amazon Resource Name (ARN) del ruolo IAM utilizzato durante il test di connessione.

ConnectionName (Obbligatorio)

AWS Glue nome della connessione di test non riuscita che si desidera risolvere.

PersistReachabilityAnalyzerResults(Facoltativo)

Il flag che indica se i risultati dell'esecuzione di Reachability Analyzer devono essere conservati o meno. Impostazione predefinita: false.

PointOfPresenceLogRetentionPeriod(Facoltativo)

Il numero di giorni per cui verranno archiviati i log per il punto di presenza Lambda. Default: 7.

DatasourceSubnets (Facoltativo)

Se l'origine dati originale non è disponibile, utilizzate questo parametro per fornire le sottoreti utilizzate in modo che i test di connettività vengano comunque eseguiti. Deve essere utilizzato con. DatasourceSecurityGroups Esempio: subnet-1,subnet-2.

DatasourceSecurityGroups (Opzionale)

Se l'origine dati originale non è disponibile, utilizzate questo parametro per fornire i gruppi di sicurezza utilizzati in modo che i test di connettività vengano comunque eseguiti. Deve essere utilizzato con. DatasourceSubnets Esempio: sg-1,sg-2.

ParseInputs:

Questo passaggio convalida la combinazione di input. Se DatasourceSubnets vengono forniti entrambiDatasourceSecurityGroups, sono validi e vengono restituiti così come sono. Se non ne viene fornito nessuno, vengono restituiti due elenchi vuoti. Se ne viene fornito solo uno, il passaggio genera unValueException.

GetConnectionDetails:

Questo passaggio restituisce i dettagli della AWS Glue connessione fornita.

ParseSecurityGroupList:

Questo passaggio viene utilizzato per concatenare l'SecurityGroupIdListin a String per un utilizzo futuro in questa automazione.

GetConnectionData:

Determina, in base all'URL JDBC, il tipo di connessione tra:, e. RedShift RdsInstance RdsCluster Other Inoltre, restituisce il dominio e la porta utilizzati nella connessione JDBC, Amazon VPC della connessione e i relativi server di nomi di dominio.

GetNetworkDetails:

Ottiene le informazioni sulla sottorete e sul gruppo di sicurezza dal target Amazon RDS o Amazon Redshift.

Crea un modello EN:

Genera il AWS CloudFormation modello utilizzato per creare le interfacce di rete utilizzate per testare la connettività. Questo è necessario per eseguire lo strumento Reachability Analyzer.

Crea EniStack:

Crea lo CloudFormation stack dal modello creato nel passaggio precedente.

GetStackDetails:

Descrive lo CloudFormation stack creato nello stack precedente e recupera le SourceNetworkInterface TargetNetworkInterfaces informazioni.

RunSourceToTargetCheck:

Esegue i controlli tra gli ENI di origine e di destinazione creati nel passaggio precedente utilizzando lo strumento Reachability Analyzer.

Elimina ENiStack:

Elimina lo stack che crea le interfacce di rete CloudFormation

CreateNetworkPointOfPresence:

CloudFormation crea la funzione Lambda utilizzata come punto di presenza di rete.

GetFunctionName:

Esegue una chiamata all'API di CloudFormation descrizione dello stack per recuperare il nome della funzione Lambda creata nel passaggio precedente.

RunEndpointChecks:

Utilizza il punto di presenza della rete per determinare se l'endpoint presente nella connessione JDBC è risolvibile e raggiungibile nella porta dichiarata.

Verifica la connettività S3:

Verifica la connettività di rete dalla AWS Glue connessione al servizio Amazon S3.

DeletePointOfPresence:

Elimina CloudFormation lo stack che crea il punto di presenza della rete Lambda.

TestIAMRolePermissions:

Verifica se il ruolo IAM utilizzato per il test dispone delle autorizzazioni necessarie per eseguirlo.

CheckConnectionSecurityGroupReferencingRule:

Verifica se il gruppo di sicurezza utilizzato nella AWS Glue connessione consente l'ingresso di tutto il traffico proveniente da se stesso. Restituirà un elenco dei gruppi di sicurezza senza questa regola, se presente.

GenerateReport:

Genera un rapporto contenente un elenco dei risultati (possibili ragioni dell'errore nel test di connessione) e dei passaggi successivi (tentativi di risolvere l'errore del test di connessione).

Risultati dell'automazione

In questa sezione, troverai scenari che descrivono le possibili cause del fallimento dell'operazione di connessione di test (risultati) e come possono essere corrette (passaggi successivi). Se l'automazione non riesce a trovare la causa del fallimento del test, anche questa verrà informata in questa sezione.

Test riusciti

In questa sezione, troverai gli scenari che informano su ciò che è stato testato con successo da questa automazione. I test superati sono utili nel caso in cui l'automazione non sia in grado di identificare la causa dell'errore della connessione di test, poiché riducono l'ambito dell'indagine indicando ciò che non contribuisce al problema.

Errori di automazione

In questa sezione, troverai scenari che descrivono i problemi che si sono verificati durante l'automazione, che potrebbero aver limitato il numero di test che l'automazione poteva eseguire. La descrizione dello scenario indicherà quale passaggio non è riuscito.