AWSConfigRemediation-DisablePublicAccessToRedshiftCluster - AWS Systems Manager Referencia del manual de automatización

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWSConfigRemediation-DisablePublicAccessToRedshiftCluster

Descripción

El manual de procedimientos AWSConfigRemediation-DisablePublicAccessToRedshiftClusterdeshabilita la accesibilidad pública para el clúster de Amazon Redshift que especifique.

Ejecuta esta automatización (consola)

Tipo de documento

Automation

Propietario

Amazon

Plataformas

Bases de datos

Parámetros

  • AutomationAssumeRole

    Tipo: cadena

    Descripción: (Obligatorio) el Nombre de recurso de Amazon (ARN) del rol (IAM) AWS Identity and Access Management que permite a System Automation realizar las acciones en su nombre.

  • ClusterIdentifier

    Tipo: cadena

    Descripción: (Obligatorio) El identificador único del clúster para el que desea deshabilitar la accesibilidad pública.

Permisos de IAM necesarios

El parámetro AutomationAssumeRole requiere las siguientes acciones para utilizar el manual de procedimientos correctamente.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • redshift:DescribeClusters

  • redshift:ModifyCluster

Pasos de documentos

  • aws:executeAwsApi - Desactiva la accesibilidad pública para el clúster especificado en el parámetro ClusterIdentifier.

  • aws:waitForAwsResourceProperty - Espera a que el estado del clúster cambie a available.

  • aws:assertAwsResourceProperty - Confirma que la configuración de accesibilidad pública está deshabilitada en el clúster.