AWSConfigRemediation-DeleteUnusedEBSVolume

PDF

설명

AWSConfigRemediation-DeleteUnusedEBSVolume 실행서는 사용되지 않은 Amazon Elastic Block Store(Amazon EBS) 볼륨을 삭제합니다.

이 자동화 실행(콘솔)

문서 유형

자동화

소유자

Amazon

플랫폼

Linux, macOS, Windows

파라미터

• AutomationAssumeRole

  유형: 문자열

  설명: (필수) 사용자를 대신하여 Systems Manager Automation을 통해 작업을 수행할 수 있도록 허용하는 AWS Identity and Access Management (IAM) 역할의 Amazon 리소스 이름(ARN)입니다.

• CreateSnapshot

  유형: 부울

  설명: (선택 사항) true(으)로 설정하면, 자동화가 Amazon EBS 볼륨이 삭제되기 전에 Amazon EBS 볼륨의 스냅샷을 생성합니다.

• VolumeId

  유형: 문자열

  설명: (필수) 삭제하려는 Amazon EBS 볼륨의 ID입니다.

필수 IAM 권한

실행서를 성공적으로 사용하려면 AutomationAssumeRole 파라미터에 다음 작업이 필요합니다.

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• ec2:CreateSnapshot

• ec2:DeleteVolume

• ec2:DescribeSnapshots

• ec2:DescribeVolumes

문서 단계

• aws:executeScript - VolumeId 파라미터에서 지정하는 Amazon EBS 볼륨이 사용 중이 아닌지 확인하고 CreateSnapshot 파라미터에 대해 선택하는 값에 따라 스냅샷을 생성합니다.

• aws:branch - CreateSnapshot 파라미터에 대해 선택한 값을 기반으로 분기합니다.

• aws:waitForAwsResourceProperty - 스냅샷이 완료될 때까지 기다립니다.

• aws:executeAwsApi - 스냅샷 생성에 실패한 경우 스냅샷을 삭제합니다.

• aws:executeAwsApi - VolumeId 파라미터에서 지정하는 Amazon EBS 볼륨을 삭제합니다.

• aws:executeScript - Amazon EBS 볼륨이 삭제되었는지 확인합니다.