AWSConfigRemediation-EnablePerformanceInsightsOnRDSInstance

説明

AWSConfigRemediation-EnablePerformanceInsightsOnRDSInstance ランブックは、ユーザーにより指定された Amazon RDS DB インスタンスの Performance Insights を有効化します。

このオートメーションを実行する (コンソール)

ドキュメントタイプ

Automation

[所有者]

Amazon

[Platforms] (プラットフォーム)

データベース

パラメータ

• AutomationAssumeRole

  型: 文字列

  説明: (必須) Systems Manager Automation がユーザーに代わってアクションを実行できるようにする AWS Identity and Access Management (IAM) ロールの Amazon リソースネーム (ARN)。

• DbiResourceId

  型: 文字列

  説明: (必須) Performance Insights を有効にする DB インスタンスのリソース識別子。

• PerformanceInsightsKMS KeyId

  タイプ: 文字列

  デフォルト: alias/aws/rds

  説明:(オプション) Performance Insights が機密データをすべて暗号化するために使用させたいAmazonリソースネーム AWS Key Management Service (ARN AWS KMS)、キー ID、または () カスタマー管理キーのキーエイリアス。このパラメータのキーエイリアスを入力する場合は、値の前に alias/ を付けます。このパラメータに値を指定しない場合、 AWS マネージドキー が使用されます。

• PerformanceInsightsRetentionPeriod

  タイプ: 整数

  有効な値: 7、731

  デフォルト: 7

  説明: (オプション) Performance Insights のデータを保持する日数。

必要な IAM アクセス許可

AutomationAssumeRole パラメータでは、ランブックを正常に使用するために、次のアクションが必要です。

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• kms:CreateGrant

• kms:DescribeKey

• rds:DescribeDBInstances

• rds:ModifyDBInstance

ドキュメントステップ

• aws:executeAwsApi - DB インスタンスリソース識別子から DB インスタンス識別子を収集します。

• aws:assertAwsResourceProperty - DB インスタンスのステータスが available であることを確認します。

• aws:executeAwsApi- AWS KMS パラメータで指定されたカスタマー管理キーの ARN を収集します。PerformanceInsightsKMSKeyId

• aws:branch - DB インスタンスの PerformanceInsightsKMSKeyId プロパティに、値が既に割り当てられているかどうかをチェックします。

• aws:executeAwsApi - DbiResourceId パラメータで指定された DB インスタンスで Performance Insights を有効にします。

• aws:assertAwsResourceProperty - DB インスタンスの Performance Insights による暗号化を有効にするために、PerformanceInsightsKMSKeyId パラメータで指定された値が使用されたことを確認します。

• aws:assertAwsResourceProperty - DB インスタンスで Performance Insights が有効になっていることを確認します。