AWSSupport-TroubleshootConnectivityToRDS - AWS Systems Manager 자동화 실행서 참조

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWSSupport-TroubleshootConnectivityToRDS

설명

AWSSupport-TroubleshootConnectivityToRDS 실행서는 EC2 인스턴스와 Amazon Relational Database Service 인스턴스 간의 연결 문제를 진단합니다. 자동화를 통해 DB 인스턴스를 사용할 수 있는지 확인한 다음 연결된 보안 그룹 규칙, 네트워크 액세스 제어 목록(네트워크 ACLs) 및 라우팅 테이블에 잠재적 연결 문제가 있는지 확인합니다.

이 자동화 실행(콘솔)

문서 유형

자동화

소유자

Amazon

플랫폼

Linux,macOS, Windows

Parameters

  • AutomationAssumeRole

    유형: 문자열

    설명: (선택 사항) Systems Manager Automation이 사용자를 대신하여 작업을 수행할 수 있도록 허용하는 (ARN) 역할의 AWS Identity and Access Management Amazon 리소스 이름(IAM)입니다. 역할을 지정하지 않은 경우, Systems Manager Automation에서는 이 실행서를 시작하는 사용자의 권한을 사용합니다.

  • DBInstanceIdentifier

    유형: 문자열

    설명: (필수) 연결을 테스트할 대상 DB 인스턴스 ID입니다.

  • SourceInstance

    유형: 문자열

    허용 패턴: ^i-[a-z0-9]{8,17}$

    설명: (필수) 연결을 테스트할 EC2 인스턴스의 ID입니다.

필수 IAM 권한

실행서를 성공적으로 사용하려면 AutomationAssumeRole 파라미터에 다음 작업이 필요합니다.

  • ec2:DescribeInstances

  • ec2:DescribeNetworkAcls

  • ec2:DescribeRouteTables

  • ec2:DescribeSecurityGroups

  • ec2:DescribeSubnets

  • rds:DescribeDBInstances

문서 단계

  • aws:assertAwsResourceProperty - DB 인스턴스 상태가 available로 설정되어 있는지 확인합니다.

  • aws:executeAwsApi - DB 인스턴스에 대한 정보를 가져옵니다.

  • aws:executeAwsApi - DB 인스턴스 네트워크 에 대한 정보를 가져옵니다ACLs.

  • aws:executeAwsApi - DB 인스턴스 서브넷을 가져옵니다CIDR.

  • aws:executeAwsApi - EC2 인스턴스에 대한 정보를 가져옵니다.

  • aws:executeAwsApi - EC2 인스턴스 네트워크에 대한 정보를 가져옵니다ACLs.

  • aws:executeAwsApi - EC2 인스턴스와 연결된 보안 그룹에 대한 정보를 가져옵니다.

  • aws:executeAwsApi - DB 인스턴스와 연결된 보안 그룹에 대한 정보를 가져옵니다.

  • aws:executeAwsApi - EC2 인스턴스와 연결된 라우팅 테이블에 대한 정보를 가져옵니다.

  • aws:executeAwsApi - EC2 인스턴스의 Amazon과 연결된 기본 라우팅 테이블에 VPC 대한 정보를 가져옵니다.

  • aws:executeAwsApi - DB 인스턴스와 연결된 라우팅 테이블에 대한 정보를 가져옵니다.

  • aws:executeAwsApi - DB 인스턴스의 Amazon과 연결된 기본 라우팅 테이블에 VPC 대한 정보를 가져옵니다.

  • aws:executeScript - 보안 그룹 규칙을 평가합니다.

  • aws:executeScript - 네트워크 를 평가합니다ACLs.

  • aws:executeScript - 라우팅 테이블을 평가합니다.

  • aws:sleep - 자동화를 종료합니다.

출력

getRDSInstance속성 DBInstanceIdentifier- 자동화에 사용되는 DB 인스턴스입니다.

getRDSInstance속성 DBInstanceStatus- 의 현재 상태입니다DBInstance.

evalSecurityGroupRules.SecurityGroupEvaluation - SourceInstance 보안 그룹 규칙을 DB 인스턴스 보안 그룹 규칙과 비교한 결과입니다.

evalNetworkAcl규칙 NetworkAclEvaluation - SourceInstance 네트워크를 DB 인스턴스 네트워크 ACLs 와 비교한 결과입니다ACLs.

evalRouteTableEntries.RouteTableEvaluation - SourceInstance 라우팅 테이블을 DB 인스턴스 라우팅과 비교한 결과입니다.