AWSSupport-TroubleshootElasticBeanstalk - AWS Systems Manager 自動化 Runbook 參考

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWSSupport-TroubleshootElasticBeanstalk

Description

AWSSupport-TroubleshootElasticBeanstalk Runbook 可協助您針對 AWS Elastic Beanstalk 環境處於 Degraded或 Severe 狀態的潛在原因進行故障診斷。此自動化會檢查與您的 Elastic Beanstalk 環境相關聯的下列 AWS 資源：

  • 負載平衡器、 AWS CloudFormation 堆疊、Amazon EC2 Auto Scaling 群組、Amazon Elastic Compute Cloud (Amazon EC2) 執行個體和虛擬私有雲端 (VPC) 的組態詳細資訊。

  • 與子網路相關聯的安全群組規則、路由表和網路存取控制清單 ACLs) 的網路組態問題。

  • 驗證 Elastic Beanstalk 端點和公有網際網路存取的連線。

  • 驗證負載平衡器的狀態。

  • 驗證 Amazon EC2 執行個體的狀態。

  • 從 Elastic Beanstalk 環境擷取日誌套件，並選擇性地將檔案上傳至其中 支援。

執行此自動化 （主控台）

文件類型

 自動化

擁有者

Amazon

平台

Linux、macOS、 Windows

參數

  • AutomationAssumeRole

    類型：字串

    描述：（選用） 允許 Systems Manager Automation 代表您執行動作的 (IAM) 角色的 AWS Identity and Access Management Amazon Resource Name (ARN)。如果未指定角色，Systems Manager Automation 會使用啟動此 Runbook 的使用者許可。

  • ApplicationName

    類型：字串

    描述：（必要） Elastic Beanstalk 應用程式的名稱。

  • EnvironmentName

    類型：字串

    描述：（必要） Elastic Beanstalk 環境的名稱。

  • AWSS3UploaderLink

    類型：字串

    描述：（選用） 由 提供給您的 URL 支援 ，用於將日誌套件從 Elastic Beanstalk 環境上傳至其中。此選項僅適用於已購買 支援 計劃並已開啟支援案例的客戶。

必要的 IAM 許可

AutomationAssumeRole 參數需要下列動作才能成功使用 Runbook。

  • autoscaling:Describe*

  • cloudformation:Describe*

  • cloudformation:Estimate*

  • cloudformation:Get*

  • cloudformation:List*

  • cloudformation:Validate*

  • cloudwatch:Describe*

  • cloudwatch:Get*

  • cloudwatch:List*

  • ec2:Describe*

  • elasticbeanstalk:Check*

  • elasticbeanstalk:Describe*

  • elasticbeanstalk:List*

  • elasticbeanstalk:RetrieveEnvironmentInfo*

  • elasticbeanstalk:RequestEnvironmentInfo*

  • elasticloadbalancing:Describe*

  • rds:Describe*

  • s3:Get*

  • s3:List*

  • sns:Get*

  • sns:List*

文件步驟

  • aws:executeScript - 驗證啟動自動化的 AWS Identity and Access Management (IAM) 委託人具有執行 Runbook 中定義的所有動作的必要許可。

  • aws:branch - 根據上一個步驟的結果來配置工作流程。

  • aws:executeScript - 收集 Elastic Beanstalk 環境的相關資訊，包括負載平衡器、 AWS CloudFormation 堆疊、Auto Scaling 群組、Amazon EC2 執行個體和 VPC 組態。

  • aws:executeScript - 檢查 VPC 中與子網路相關聯的路由表和 ACLs 是否有網路連線問題。

  • aws:executeScript - 檢查與 Amazon EC2 執行個體相關聯的安全群組規則是否有網路連線問題。

  • aws:executeScript - 驗證 Amazon EC2 執行個體的狀態檢查。

  • aws:executeScript - 產生 Elastic Beanstalk 環境日誌套件的連結。

  • aws:executeScript - 將日誌套件上傳至 支援。

  • aws:executeScript - 輸出動作項目的報告，以協助您疑難排解可能影響 Elastic Beanstalk 環境狀態的問題。