AWSSupport-ConnectivityTroubleshooter - AWS Systems Manager 自动化运行手册参考

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWSSupport-ConnectivityTroubleshooter

描述

AWSSupport-ConnectivityTroubleshooter 运行手册可诊断以下各项之间的连接问题：

  • AWS 亚马逊 Virtual Private Cloud（亚马逊VPC）中的资源

  • AWS 同一个 Amazon VPCs 中不同的 Amazon 中使用 AWS 区域 VPC对等互连连接的资源

  • AWS Amazon 中的资源VPC和使用互联网网关的互联网资源

  • AWS Amazon 中的资源VPC和使用网络地址转换 (NAT) 网关的互联网资源

运行此自动化（控制台）

文档类型

自动化

所有者

Amazon

平台

Linux，macOS, Windows

参数

  • AutomationAssumeRole

    类型：字符串

    描述：（可选）允许 Systems ARN Manager Automation 代表您执行操作的 AWS Identity and Access Management (IAM) 角色的亚马逊资源名称 ()。如果未指定角色，Systems Manager Automation 将使用启动此运行手册的用户的权限。

  • DestinationIP

    类型：字符串

    描述：（必填）您要连接的资源IPv4的地址。

  • DestinationPort

    类型：字符串

    默认：True

    描述：（必需）要在目的地资源上连接的端口号。

  • DestinationVpc

    类型：字符串

    默认：全部

    描述：（可选）VPC您要测试连接的 Amazon 的 ID。

  • SourceIP

    类型：字符串

    描述：（必填）VPC您想要测试连接的 Amazon 中 AWS 资源的私有IPv4地址。

  • SourcePortRange

    类型：字符串

    描述：（可选）VPC您想要测试连接的 Amazon AWS 资源使用的端口范围。

  • SourceVpc

    类型：字符串

    默认：全部

    描述：（可选）VPC您要测试连接的 Amazon 的 ID。

必需的IAM权限

AutomationAssumeRole 参数需要执行以下操作才能成功使用运行手册。

  • ec2:DescribeNatGateways

  • ec2:DescribeNetworkAcls

  • ec2:DescribeNetworkInterfaces

  • ec2:DescribeRouteTables

  • ec2:DescribeSecurityGroups

  • ec2:DescribeVpcPeeringConnections

文档步骤

  • aws:executeScript-收集有关您在SourceIP参数中指定的 AWS 资源的详细信息。

  • aws:executeScript-使用上一步收集的路由，确定来自 AWS 资源的网络流量的目的地。

  • aws:branch - 根据网络流量的目的地进行分支。

  • aws:executeAwsApi - 收集有关目的地资源的详细信息。

  • aws:executeScript-确认目的地 Amazon 返回的编号与DestinationVpc参数中指定的值（如果有）VPC相匹配。

  • aws:executeAwsApi - 收集源资源和目的地资源的安全组规则。

  • aws:executeScript - 确认安全组规则是否允许来源资源和目的地资源之间所需的流量。

  • aws:executeAwsApi-收集与源资源和目标资源的子网关联的网络访问控制列表 (NACLs)。

  • aws:executeScript-确认是否NACLs允许源资源和目标资源之间所需的流量。

  • aws:executeScript - 在路由目的地是互联网网关时确认来源是否拥有与资源关联的公有 IP 地址。

  • aws:executeAwsApi - 收集来源资源的安全组规则。

  • aws:executeScript - 确认安全组规则是否允许从来源资源到目的地资源的所需流量。

  • aws:executeAwsApi-为源资源收集与子网NACLs关联的。

  • aws:executeScript-确认是否NACLs允许来自源资源的所需流量。

  • aws:executeAwsApi-收集有关NAT网关的详细信息。

  • aws:executeAwsApi-为网关收集与子网NACLs关联的。NAT

  • aws:executeScript-确认是否NACLs允许来自子网的所需流量进入NAT网关。

  • aws:executeScript-收集与网NAT关的子网关联的路由。

  • aws:executeScript-确认NAT网关是否有通往互联网网关的路由。

  • aws:executeAwsApi-收集有关对等连接的VPC详细信息。

  • aws:executeScript-确认两者VPCs都在同一个区域，并且为目的地返回的 ID 与DestinationVpc参数中指定的值（如果有）VPC相匹配。

  • aws:executeAwsApi - 返回目的地资源的子网。

  • aws:executeScript-为对等设备收集与子网关联的路由。VPC

  • aws:executeScript-确认对等设备是否VPC有通往对等连接的路由。

  • aws:executeScript - 确认当自动化不支持目的地时是否允许来自源资源的流量。