AWSConfigRemediation-EnforceSSLOnlyConnectionsToRedshiftCluster - AWS Systems Manager Referencia del manual de automatización

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWSConfigRemediation-EnforceSSLOnlyConnectionsToRedshiftCluster

Descripción

El AWSConfigRemediation-EnforceSSLOnlyConnectionsToRedshiftCluster runbook requiere que las conexiones entrantes se utilicen SSL para el clúster de Amazon Redshift que especifique.

Ejecuta esta automatización (consola)

Tipo de documento

Automatización

Propietario

Amazon

Plataformas

Bases de datos

Parámetros

  • AutomationAssumeRole

    Tipo: cadena

    Descripción: (obligatorio) El nombre del recurso de Amazon (ARN) del rol AWS Identity and Access Management (IAM) que permite a Systems Manager Automation realizar las acciones en su nombre.

  • ClusterIdentifier

    Tipo: cadena

    Descripción: (obligatorio) El identificador único del clúster en el que desea habilitar el VPC enrutamiento mejorado.

IAMPermisos necesarios

El parámetro AutomationAssumeRole requiere las siguientes acciones para utilizar el manual de procedimientos correctamente.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • redshift:DescribeClusters

  • redshift:DescribeClusterParameters

  • redshift:ModifyClusterParameterGroup

Pasos de documentos

  • aws:executeAwsApi: recopila los detalles de los parámetros del clúster especificado en el parámetro ClusterIdentifier.

  • aws:executeAwsApi: activa la configuración require_ssl en el clúster especificado en el parámetro ClusterIdentifier.

  • aws:assertAwsResourceProperty: confirma que la configuración require_ssl estaba habilitada en el clúster.

  • aws:executeScript: verifica la configuración require_ssl del clúster.