AWSSupport-TroubleshootCLBConnectivity

説明

AWSSupport-TroubleshootCLBConnectivity ランブックは、Classic Load Balancer (CLB) インスタンスと Amazon Elastic Compute Cloud (Amazon EC2) インスタンス間の接続問題のトラブルシューティングに役立ちます。また、クライアントと 間の接続の問題もレビューCLBされます。このランブックでは、 のヘルスチェックもレビューしCLB、ベストプラクティスに従っていることを確認し、トラブルシューティングダッシュボードを作成します。オプションで、Amazon Simple Storage Service (Amazon S3) バケットに自動化の出力をアップロードできます。ただし、このランブックは、パブリックにアクセスできる S3 バケットへの出力のアップロードをサポートしていません。この自動化用に一時的な S3 バケットを作成することをお勧めします。

重要

このランブックを使用すると、作成したダッシュボードの料金が発生する可能性があります。詳細については、「Amazon CloudWatch の料金」を参照してください。

このオートメーションを実行する (コンソール)

ドキュメントタイプ

Automation

[所有者]

Amazon

[Platforms] (プラットフォーム)

Linux、macOS, Windows

パラメータ

• AutomationAssumeRole

  型: 文字列

  説明: (オプション) Systems Manager Automation が AWS Identity and Access Management ユーザーに代わってアクションを実行できるようにする () ロールARNの Amazon リソースネーム (IAM）。ロールを指定しない場合、Systems Manager Automation はこのランブックを開始するユーザーのアクセス許可を使用します。

• InvestigationType

  型: 文字列

  有効な値: ベストプラクティス | 接続問題 | トラブルシューティングダッシュボード

  説明: (必須) ランブックに実行する操作。

• LoadBalancerName

  型: 文字列

  説明: (必須) の名前CLB。

• S3Location

  型: 文字列

  説明: (オプション) 自動化の結果を送信する S3 バケットの名前。パブリックにアクセス可能なバケットはサポートされません。S3 バケットがサーバー側の暗号化を使用している場合、このオートメーションを実行するユーザーまたはロールには AWS KMS キーに対する kms:GenerateDataKey 権限が必要です。

• S3LocationPrefix

  型: 文字列

  説明: (オプション) 自動化出力をアップロードする Amazon S3 キープレフィックス (サブフォルダ)。形式出力は、amzn-s3-demo-bucket/ の形式で保存されます。S3LocationPrefix/{{InvestigationType}}_{{automation:EXECUTION_ID}}.txt。

必要なIAMアクセス許可

AutomationAssumeRole パラメータでは、ランブックを正常に使用するために、次のアクションが必要です。

• ec2:DescribeInstances

• ec2:DescribeNetworkAcls

• ec2:DescribeNetworkInterfaces

• ec2:DescribeRouteTables

• ec2:DescribeSecurityGroups

• ec2:DescribeVpcAttribute

• ec2:DescribeVpcs

• ec2:DescribeSubnets

• elasticloadbalancing:DescribeLoadBalancers

• elasticloadbalancing:DescribeLoadBalancerPolicies

• elasticloadbalancing:DescribeInstanceHealth

• elasticloadbalancing:DescribeLoadBalancerAttributes

• iam:ListRoles

• cloudwatch:PutDashboard

• ssm:GetAutomationExecution

• ssm:StartAutomationExecution

• ssm:DescribeAutomationExecutions

• ssm:DescribeAutomationStepExecutions

• ssm:DescribeInstanceInformation

• ssm:DescribeInstanceProperties

• ssm:GetDocument

• ssm:ListCommands

• ssm:ListCommandInvocations

• ssm:ListDocuments

• ssm:SendCommand

• s3:GetBucketAcl

• s3:GetBucketPolicyStatus

• s3:GetPublicAccessBlock

• s3:PutObject

ドキュメントステップ

• aws:executeScript - LoadBalancerNameパラメータでCLB指定した が存在することを確認します。

• aws:branch - InvestigationType パラメータで指定した値に基づいて分岐させます。

• aws:executeScript - への接続チェックを実行しますCLB。

• aws:executeScript - CLB設定が Elastic Load Balancing のベストプラクティスに準拠していることを確認します。

• aws:executeScript - の Amazon CloudWatch ダッシュボードを作成しますCLB。

• aws:executeScript - 自動化の結果を含むテキストファイルを作成し、S3Location パラメータで指定した Amazon S3 バケットにアップロードします。

[Outputs] (出力)

RunBestPractices.概要

RunConnectivityChecks.概要

CreateTroubleshootingDashboard.出力

UploadOutputToS3.出力