AWSSupport-TroubleshootManagedInstance

Descripción

El manual de procedimientos AWSSupport-TroubleshootManagedInstancele ayuda a determinar por qué una instancia de Amazon Elastic Compute Cloud (Amazon EC2) no se presenta como administrada por AWS Systems Manager. Este manual de procedimientos revisa la configuración de VPC de la instancia, incluyendo las reglas de los grupos de seguridad, los puntos de conexión de VPC, las reglas de la lista de control de acceso (ACL) y las tablas de enrutamiento. También confirma que un perfil de instancia AWS Identity and Access Management(de IAM) que contiene los permisos necesarios se asocia a la instancia.

importante

Este manual de automatización no evalúa las reglas de IPv6.

Ejecuta esta automatización (consola)

Tipo de documento

Automation

Propietario

Amazon

Plataformas

Linux, macOS, Windows

Parámetros

• AutomationAssumeRole

  Tipo: cadena

  Descripción: (Opcional) el Nombre de recurso de Amazon (ARN) del rol (IAM) AWS Identity and Access Managementque permite a System Automation realizar las acciones en su nombre. Si no se especifica ningún rol, Systems Manager Automation utilizará los permisos del usuario que ejecuta este manual de procedimientos.

• InstanceId

  Tipo: cadena

  Descripción: (Obligatorio) El ID de la instancia de Amazon EC2 que no informa como gestionada por Systems Manager.

Permisos de IAM necesarios

El parámetro AutomationAssumeRole requiere las siguientes acciones para utilizar el manual de procedimientos correctamente.

• ssm:DescribeAutomationExecutions

• ssm:DescribeAutomationStepExecutions

• ssm:DescribeInstanceInformation

• ssm:DescribeInstanceProperties

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• ssm:GetDocument

• ssm:ListDocuments

• ssm:StartAutomationExecution

• iam:ListRoles

• iam:GetInstanceProfile

• iam:ListAttachedRolePolicies

• ec2:DescribeInstances

• ec2:DescribeNetworkAcls

• ec2:DescribeRouteTables

• ec2:DescribeSecurityGroups

• ec2:DescribeVpcEndpoints

Pasos de documentos

• aws:executeScript - Recopila el PingStatusde la instancia.

• aws:branch - Se ramifica en función de si la instancia ya está informando como gestionada por Systems Manager.

• aws:executeAwsApi - Recopila detalles sobre la instancia, incluyendo la configuración de la VPC.

• aws:executeScript - Si corresponde, recopila detalles adicionales relacionados con los puntos de conexión de VPC que se han implementado para usarlos con Systems Manager y confirma que los grupos de seguridad conectados al punto de conexión de VPC permiten el tráfico entrante en el puerto TCP 443 desde la instancia.

• aws:executeScript - Comprueba si la tabla de enrutamiento permite el tráfico al punto de conexión de VPC o a los puntos de conexión públicos de Systems Manager.

• aws:executeScript - Comprueba si las reglas de ACL de la red permiten el tráfico al punto de conexión de VPC o a los puntos de conexión públicos de Systems Manager.

• aws:executeScript - Comprueba si el grupo de seguridad asociado a la instancia permite el tráfico saliente al punto de conexión de VPC o a los puntos de conexión públicos de Systems Manager.

• aws:executeScript - Comprueba si el perfil de instancia adjunto a la instancia incluye una política gestionada que proporcione los permisos necesarios.

• aws:branch - Se ramifica en función del sistema operativo de la instancia.

• aws:executeScript - Proporciona una referencia al script de ssmagent-toolkit-linuxdel intérprete de comandos.

• aws:executeScript- Proporciona una referencia al script. ssmagent-toolkit-windows PowerShell

• aws:executeScript - Genera el resultado final para la automatización.

• aws:executeScript - Si el PingStatusde la instancia es Online, regresa que la instancia ya está gestionada por Systems Manager.