Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Deskripsi
AWSConfigRemediation-EnableRDSClusterDeletionProtection
Runbook memungkinkan perlindungan penghapusan pada kluster Amazon Relational Database Service (Amazon RDS) yang Anda tentukan. AWS Config harus diaktifkan di Wilayah AWS tempat Anda menjalankan otomatisasi ini.
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Basis Data
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.
-
ClusterId
Tipe: String
Deskripsi: (Wajib) Pengidentifikasi sumber daya untuk cluster DB yang ingin Anda aktifkan perlindungan penghapusan.
Izin IAM yang diperlukan
AutomationAssumeRole
Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ssm:StartAutomationExecution
-
ssm:GetAutomationExecution
-
config:GetResourceConfigHistory
-
rds:DescribeDBClusters
-
rds:ModifyDBCluster
Langkah Dokumen
-
aws:executeAwsApi
- Mengumpulkan nama cluster DB dari pengidentifikasi sumber daya cluster DB. -
aws:assertAwsResourceProperty
- Memverifikasi status cluster DB adalahavailable
. -
aws:executeAwsApi
- Mengaktifkan perlindungan penghapusan pada cluster DB yang Anda tentukan dalam parameter.ClusterId
-
aws:assertAwsResourceProperty
- Memverifikasi perlindungan penghapusan telah diaktifkan pada cluster DB.