AWSSupport-TroubleshootConnectivityToRDS - AWS Systems Manager 자동화 실행서 참조

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWSSupport-TroubleshootConnectivityToRDS

설명

AWSSupport-TroubleshootConnectivityToRDS 실행서는 EC2 인스턴스와 Amazon 관계형 데이터베이스 서비스 인스턴스 간의 연결 문제를 진단합니다. 자동화를 통해 DB 인스턴스를 사용할 수 있는지 확인한 다음 연결된 보안 그룹 규칙, 네트워크 액세스 제어 목록(네트워크 ACL) 및 라우팅 테이블에서 잠재적인 연결 문제를 확인합니다.

이 자동화 실행(콘솔)

문서 유형

자동화

소유자

Amazon

플랫폼

Linux, macOS, Windows

파라미터

  • AutomationAssumeRole

    유형: 문자열

    설명: (선택 사항) 사용자를 대신하여 Systems Manager Automation을 통해 작업을 수행할 수 있도록 허용하는 AWS Identity and Access Management (IAM) 역할의 Amazon 리소스 이름(ARN)입니다. 역할을 지정하지 않은 경우, Systems Manager Automation에서는 이 실행서를 시작하는 사용자의 권한을 사용합니다.

  • DBInstanceIdentifier

    유형: 문자열

    설명: (필수) 연결을 테스트할 대상 DB 인스턴스 ID입니다.

  • SourceInstance

    유형: 문자열

    허용 패턴: ^i-[a-z0-9]{8,17}$

    설명: (필수) 연결을 테스트할 EC2 인스턴스의 ID입니다.

필수 IAM 권한

실행서를 성공적으로 사용하려면 AutomationAssumeRole 파라미터에 다음 작업이 필요합니다.

  • ec2:DescribeInstances

  • ec2:DescribeNetworkAcls

  • ec2:DescribeRouteTables

  • ec2:DescribeSecurityGroups

  • ec2:DescribeSubnets

  • rds:DescribeDBInstances

문서 단계

  • aws:assertAwsResourceProperty - DB 인스턴스 상태가 available로 설정되어 있는지 확인합니다.

  • aws:executeAwsApi - DB 인스턴스에 대한 정보를 가져옵니다.

  • aws:executeAwsApi - DB 인스턴스 네트워크 ACL에 대한 정보를 가져옵니다.

  • aws:executeAwsApi - DB 인스턴스 서브넷 CIDR을 가져옵니다.

  • aws:executeAwsApi - EC2 인스턴스에 대한 정보를 가져옵니다.

  • aws:executeAwsApi - EC2 인스턴스 네트워크 ACL에 대한 정보를 가져옵니다.

  • aws:executeAwsApi - EC2 인스턴스와 연결된 보안 그룹에 대한 정보를 가져옵니다.

  • aws:executeAwsApi - DB 인스턴스와 연결된 보안 그룹에 대한 정보를 가져옵니다.

  • aws:executeAwsApi - EC2 인스턴스와 연결된 라우팅 테이블에 대한 정보를 가져옵니다.

  • aws:executeAwsApi - EC2 인스턴스를 위해 Amazon VPC와 연결된 기본 라우팅 테이블에 대한 정보를 가져옵니다.

  • aws:executeAwsApi - DB 인스턴스와 연결된 라우팅 테이블에 대한 정보를 가져옵니다.

  • aws:executeAwsApi - DB 인스턴스를 위해 Amazon VPC와 연결된 기본 라우팅 테이블에 대한 정보를 가져옵니다.

  • aws:executeScript - 보안 그룹 규칙을 평가합니다.

  • aws:executeScript - 네트워크 ACL을 평가합니다.

  • aws:executeScript - 라우팅 테이블을 평가합니다.

  • aws:sleep - 자동화를 종료합니다.

출력

getRDSInstanceProperties.DBInstanceIdentifier - 자동화에 사용되는 DB 인스턴스입니다.

getRDSInstanceProperties.DBInstanceStatus - DBInstance의 현재 상태입니다.

evalSecurityGroupRules.SecurityGroupEvaluation - SourceInstance 보안 그룹 규칙을 DB 인스턴스 보안 그룹 규칙과 비교한 결과입니다.

evalNetworkAclRules.NetworkAclEvaluation - SourceInstance 네트워크 ACL을 DB 인스턴스 네트워크 ACL과 비교한 결과입니다.

evalRouteTableEntries.RouteTableEvaluation - SourceInstance 라우팅 테이블을 DB 인스턴스 라우팅과 비교한 결과입니다.