AWSConfigRemediation-DeleteUnusedEBSVolume

Beschreibung

Das AWSConfigRemediation-DeleteUnusedEBSVolume Runbook löscht ein unbenutztes Amazon Elastic Block Store (Amazon EBS) -Volume.

Führen Sie diese Automatisierung (Konsole) aus

Art des Dokuments

Automatisierung

Eigentümer

Amazon

Plattformen

LinuxmacOS, Windows

Parameter

• AutomationAssumeRole

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, mit der Systems Manager Automation die Aktionen in Ihrem Namen ausführen kann.

• CreateSnapshot

  Typ: Boolesch

  Beschreibung: (Optional) Wenn auf gesetzttrue, erstellt die Automatisierung einen Snapshot des Amazon EBS-Volumes, bevor es gelöscht wird.

• VolumeId

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Die ID des Amazon EBS-Volumes, das Sie löschen möchten.

Erforderliche IAM-Berechtigungen

Der AutomationAssumeRole Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• ec2:CreateSnapshot

• ec2:DeleteVolume

• ec2:DescribeSnapshots

• ec2:DescribeVolumes

Dokumentschritte

• aws:executeScript— Überprüft, ob das Amazon EBS-Volume, das Sie im VolumeId Parameter angeben, nicht verwendet wird, und erstellt je nach dem Wert, den Sie für den CreateSnapshot Parameter wählen, einen Snapshot.

• aws:branch- Verzweigt auf der Grundlage des Werts, den Sie für den CreateSnapshot Parameter ausgewählt haben.

• aws:waitForAwsResourceProperty- Wartet, bis der Snapshot abgeschlossen ist.

• aws:executeAwsApi- Löscht den Snapshot, falls die Snapshot-Erstellung fehlgeschlagen ist.

• aws:executeAwsApi- Löscht das Amazon EBS-Volume, das Sie im VolumeId Parameter angeben.

• aws:executeScript— Überprüft, ob das Amazon EBS-Volume gelöscht wurde.