AWSConfigRemediation-DeleteUnusedEBSVolume

Descripción

El manual de procedimientos AWSConfigRemediation-DeleteUnusedEBSVolume elimina un volumen de Amazon Elastic Block Store (Amazon EBS) no utilizado.

Ejecuta esta automatización (consola)

Tipo de documento

Automatización

Propietario

Amazon

Plataformas

Linux, macOS, Windows

Parámetros

• AutomationAssumeRole

  Tipo: cadena

  Descripción: (obligatorio) el Nombre de recurso de Amazon (ARN) del rol de AWS Identity and Access Management (IAM) que permite a Systems Manager Automation realizar las acciones en su nombre.

• CreateSnapshot

  Tipo: Booleano

  Descripción: (opcional) si se establece en true, la automatización crea una instantánea del volumen de Amazon EBS antes de eliminarlo.

• VolumeId

  Tipo: cadena

  Descripción: (obligatorio) el ID del volumen de Amazon EBS que desea eliminar.

Permisos de IAM necesarios

El parámetro AutomationAssumeRole requiere las siguientes acciones para utilizar el manual de procedimientos correctamente.

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• ec2:CreateSnapshot

• ec2:DeleteVolume

• ec2:DescribeSnapshots

• ec2:DescribeVolumes

Pasos de documentos

• aws:executeScript: verifica que el volumen de Amazon EBS que especifique en el parámetro VolumeId no esté en uso y crea una instantánea en función del valor que elija para el parámetro CreateSnapshot.

• aws:branch: se ramifica en función del valor que haya elegido para el parámetro CreateSnapshot.

• aws:waitForAwsResourceProperty: espera a que se complete la instantánea.

• aws:executeAwsApi: elimina la instantánea si la creación de la instantánea ha fallado.

• aws:executeAwsApi: elimina el volumen de Amazon EBS que especifique en el parámetro VolumeId.

• aws:executeScript: verifica que se haya eliminado el volumen de Amazon EBS.