AWSConfigRemediation-EnableCopyTagsToSnapshotOnRDSDBInstance

PDF

Beschreibung

Das AWSConfigRemediation-EnableCopyTagsToSnapshotOnRDSDBInstance Runbook aktiviert die CopyTagsToSnapshot Einstellung auf der Amazon Relational Database Service (Amazon RDS) -Instance, die Sie angeben. Wenn Sie diese Einstellung aktivieren, werden alle Tags aus der DB-Instance in Snapshots der DB-Instance kopiert. In der Standardeinstellung werden sie nicht kopiert. AWS Config muss dort aktiviert sein AWS-Region , wo Sie diese Automatisierung ausführen.

Diese Automatisierung ausführen (Konsole)

Art des Dokuments

Automatisierung

Eigentümer

Amazon

Plattformen

Datenbanken

Parameter

• ApplyImmediately

  Typ: Boolesch

  Standard: false

  Beschreibung: (Optional) Wenn Sie true für diesen Parameter angeben, werden die Änderungen in dieser Anforderung und alle ausstehenden Änderungen unabhängig von der PreferredMaintenanceWindow Einstellung für die DB-Instance so schnell wie möglich asynchron angewendet.

• AutomationAssumeRole

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, mit der Systems Manager Automation die Aktionen in Ihrem Namen ausführen kann.

• DbiResourceId

  Typ: Zeichenfolge

  Beschreibung: (Erforderlich) Die Ressourcen-ID für die DB-Instance, für die Sie die CopyTagsToSnapshot Einstellung aktivieren möchten.

Erforderliche IAM-Berechtigungen

Der AutomationAssumeRole Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• config:GetResourceConfigHistory

• rds:DescribeDBInstances

• rds:ModifyDBInstance

Dokumentschritte

• aws:executeAwsApi— Ermittelt die DB-Instance-ID aus der DB-Instance-Ressourcen-ID.

• aws:assertAwsResourceProperty— Bestätigt, dass sich die DB-Instance in einem bestimmten AVAILABLE Zustand befindet.

• aws:executeAwsApi— Aktiviert die CopyTagsToSnapshot Einstellung auf Ihrer DB-Instance.

• aws:assertAwsResourceProperty- Bestätigt, dass die CopyTagsToSnapshot Einstellung auf Ihrer DB-Instance aktiviert ist.