AWSConfigRemediation-DeleteUnusedEBSVolume

Descrição

O runbook AWSConfigRemediation-DeleteUnusedEBSVolume exclui um volume não utilizado do Amazon Elastic Block Store (Amazon EBS).

Execute esta automação (console)

Tipo de documento

Automação

Proprietário

Amazon

Plataformas

Linux, macOS, Windows

Parâmetros

• AutomationAssumeFunção

  Tipo: sequência

  Descrição: (obrigatório) O nome do recurso da Amazon (ARN) do perfil do AWS Identity and Access Management (IAM) que permite que o Systems Manager Automation realize ações em seu nome.

• CreateSnapshot

  Tipo: booliano

  Descrição: (opcional) se configurada como true, a automação cria um snapshot do volume do Amazon EBS antes de ser excluído.

• VolumeId

  Tipo: sequência

  Descrição: (obrigatório) o ID do volume do Amazon EBS que você deseja excluir.

Permissões obrigatórias do IAM

O parâmetro AutomationAssumeRole requer as seguintes ações para usar o runbook com êxito.

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• ec2:CreateSnapshot

• ec2:DeleteVolume

• ec2:DescribeSnapshots

• ec2:DescribeVolumes

Etapas do documento

• aws:executeScript: verifica se o volume do Amazon EBS especificado no parâmetro VolumeId não está em uso e cria um snapshot dependendo do valor escolhido para o parâmetro CreateSnapshot.

• aws:branch: ramifica com base no valor escolhido para o parâmetro CreateSnapshot.

• aws:waitForAwsResourceProperty: aguarda a conclusão do snapshot.

• aws:executeAwsApi: exclui o snapshot se a criação do snapshot falhar.

• aws:executeAwsApi: exclui o volume do Amazon EBS que foi especificado no parâmetro VolumeId.

• aws:executeScript: verifica se o volume do Amazon EBS foi excluído.