As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AWSSupport-ConnectivityTroubleshooter
Descrição
O runbook AWSSupport-ConnectivityTroubleshooter
diagnostica problemas de conectividade entre os seguintes:
-
AWS recursos em uma Amazon Virtual Private Cloud (AmazonVPC)
-
AWS recursos em diferentes Amazon VPCs dentro da mesma Região da AWS que estão conectados usando VPC peering
-
AWS recursos em uma Amazon VPC e um recurso de internet usando um gateway de internet
-
AWS recursos em uma Amazon VPC e em um recurso da Internet usando um gateway de tradução de endereços de rede (NAT)
Executar esta automação (console)
Tipo de documento
Automação
Proprietário
Amazon
Plataformas
Linux, macOS, Windows
Parâmetros
-
AutomationAssumeRole
Tipo: string
Descrição: (Opcional) O Amazon Resource Name (ARN) da função AWS Identity and Access Management (IAM) que permite que o Systems Manager Automation execute as ações em seu nome. Se nenhum perfil for especificado, o Systems Manager Automation usa as permissões do usuário que inicia este runbook.
-
DestinationIP
Tipo: string
Descrição: (Obrigatório) O IPv4 endereço do recurso ao qual você deseja se conectar.
-
DestinationPort
Tipo: string
Padrão: True
Descrição: (obrigatório) O número da porta à qual deseja se conectar no recurso de destino.
-
DestinationVpc
Tipo: string
Padrão: All
Descrição: (Opcional) O ID da Amazon com a qual VPC você deseja testar a conectividade.
-
SourceIP
Tipo: string
Descrição: (Obrigatório) O IPv4 endereço privado do AWS recurso em sua Amazon a partir do qual VPC você deseja testar a conectividade.
-
SourcePortRange
Tipo: string
Descrição: (Opcional) O intervalo de portas usado pelo AWS recurso em sua Amazon a partir do qual VPC você deseja testar a conectividade.
-
SourceVpc
Tipo: string
Padrão: All
Descrição: (Opcional) O ID da Amazon a partir do qual VPC você deseja testar a conectividade.
IAMPermissões necessárias
O parâmetro AutomationAssumeRole
requer as seguintes ações para usar o runbook com êxito.
-
ec2:DescribeNatGateways
-
ec2:DescribeNetworkAcls
-
ec2:DescribeNetworkInterfaces
-
ec2:DescribeRouteTables
-
ec2:DescribeSecurityGroups
-
ec2:DescribeVpcPeeringConnections
Etapas do documento
-
aws:executeScript
- Reúne detalhes sobre o AWS recurso que você especifica noSourceIP
parâmetro. -
aws:executeScript
- Determina o destino do tráfego de rede do AWS recurso usando as rotas coletadas na etapa anterior. -
aws:branch
:Ramifica com base no destino do tráfego de rede. -
aws:executeAwsApi
:Reúne detalhes sobre o recurso de destino. -
aws:executeScript
- Confirma que o ID retornado para o destino Amazon VPC corresponde ao valor especificado, se houver, noDestinationVpc
parâmetro. -
aws:executeAwsApi
:Reúne as regras de grupo de segurança para os recursos de origem e destino. -
aws:executeScript
:Confirma se as regras de grupo de segurança permitem o tráfego necessário entre os recursos de origem e destino. -
aws:executeAwsApi
- Reúne as listas de controle de acesso à rede (NACLs) associadas às sub-redes para os recursos de origem e destino. -
aws:executeScript
- Confirma se eles NACLs permitem o tráfego necessário entre os recursos de origem e destino. -
aws:executeScript
:Confirma se a fonte tem um endereço IP público associado ao recurso, se o destino da rota for um gateway da internet. -
aws:executeAwsApi
:Reúne as regras de grupo de segurança para os recursos de origem. -
aws:executeScript
:Confirma se as regras de grupo de segurança permitem o tráfego necessário do recurso de origem para o destino. -
aws:executeAwsApi
- Reúne o NACLs associado à sub-rede para o recurso de origem. -
aws:executeScript
- Confirma se eles NACLs permitem o tráfego necessário do recurso de origem. -
aws:executeAwsApi
- Reúne detalhes sobre o NAT gateway. -
aws:executeAwsApi
- Reúne o NACLs associado à sub-rede do NAT gateway. -
aws:executeScript
- Confirma se eles NACLs permitem o tráfego necessário da sub-rede para o NAT gateway. -
aws:executeScript
- Reúne as rotas associadas à sub-rede do NAT gateway. -
aws:executeScript
- Confirma se o NAT gateway tem uma rota para um gateway de internet. -
aws:executeAwsApi
- Reúne detalhes sobre a conexão de VPC peering. -
aws:executeScript
- Confirma que ambos VPCs estão na mesma região e que o ID retornado para o destino VPC corresponde ao valor especificado, se houver, noDestinationVpc
parâmetro. -
aws:executeAwsApi
:Retorna a sub-rede do recurso de destino. -
aws:executeScript
- Reúne as rotas associadas à sub-rede para o peering. VPC -
aws:executeScript
- Confirma se o peering VPC tem uma rota para a conexão de peering. -
aws:executeScript
:Confirma se o tráfego é permitido a partir do recurso de origem se o destino não for suportado pela automação.