AWSSupport-ConnectivityTroubleshooter

Descrição

O runbook AWSSupport-ConnectivityTroubleshooter diagnostica problemas de conectividade entre os seguintes:

• AWS recursos em uma Amazon Virtual Private Cloud (Amazon VPC)

• AWS recursos em diferentes Amazon VPCs dentro da mesma Região da AWS que estão conectados usando emparelhamento de VPC

• AWS recursos em uma Amazon VPC e um recurso da Internet usando um gateway da Internet

• AWS recursos em uma Amazon VPC e um recurso da Internet usando um gateway de tradução de endereços de rede (NAT)

Execute esta automação (console)

Tipo de documento

Automação

Proprietário

Amazon

Plataformas

Linux, macOS, Windows

Parâmetros

• AutomationAssumeRole

  Tipo: String

  Descrição: (opcional) o nome do recurso da Amazon (ARN) do perfil do AWS Identity and Access Management (IAM) que permite que o Systems Manager Automation realize ações em seu nome. Se nenhum perfil for especificado, o Systems Manager Automation usa as permissões do usuário que inicia este runbook.

• DestinationIP

  Tipo: sequência

  Descrição: (obrigatório) O endereço IPv4 do recurso ao qual deseja se conectar.

• DestinationPort

  Tipo: sequência

  Padrão: True

  Descrição: (obrigatório) O número da porta à qual deseja se conectar no recurso de destino.

• DestinationVpc

  Tipo: sequência

  Padrão: All

  Descrição: (opcional) O ID da Amazon VPC com o qual deseja testar a conectividade.

• SourceIP

  Tipo: sequência

  Descrição: (Obrigatório) O endereço IPv4 privado do AWS recurso em sua Amazon VPC a partir do qual você deseja testar a conectividade.

• SourcePortAlcance

  Tipo: sequência

  Descrição: (Opcional) O intervalo de portas usado pelo AWS recurso em sua Amazon VPC a partir do qual você deseja testar a conectividade.

• SourceVpc

  Tipo: sequência

  Padrão: All

  Descrição: (opcional) O ID da Amazon VPC do qual deseja testar a conectividade.

Permissões obrigatórias do IAM

O parâmetro AutomationAssumeRole requer as seguintes ações para usar o runbook com êxito.

• ec2:DescribeNatGateways

• ec2:DescribeNetworkAcls

• ec2:DescribeNetworkInterfaces

• ec2:DescribeRouteTables

• ec2:DescribeSecurityGroups

• ec2:DescribeVpcPeeringConnections

Etapas do documento

• aws:executeScript- Reúne detalhes sobre o AWS recurso que você especifica no SourceIP parâmetro.

• aws:executeScript- Determina o destino do tráfego de rede do AWS recurso usando as rotas coletadas na etapa anterior.

• aws:branch :Ramifica com base no destino do tráfego de rede.

• aws:executeAwsApi :Reúne detalhes sobre o recurso de destino.

• aws:executeScript :Confirma se o ID retornado para a Amazon VPC de destino corresponde ao valor especificado, se houver, no parâmetro DestinationVpc.

• aws:executeAwsApi :Reúne as regras de grupo de segurança para os recursos de origem e destino.

• aws:executeScript :Confirma se as regras de grupo de segurança permitem o tráfego necessário entre os recursos de origem e destino.

• aws:executeAwsApi :Reúne as listas de controle de acesso à rede (NACLs) associadas às sub-redes para os recursos de origem e destino.

• aws:executeScript - Confirma se as regras de grupo de segurança permitem o tráfego necessário entre os recursos de origem e destino.

• aws:executeScript :Confirma se a fonte tem um endereço IP público associado ao recurso, se o destino da rota for um gateway da internet.

• aws:executeAwsApi :Reúne as regras de grupo de segurança para os recursos de origem.

• aws:executeScript :Confirma se as regras de grupo de segurança permitem o tráfego necessário do recurso de origem para o destino.

• aws:executeAwsApi :Reúne as NACLs associadas à sub-rede para o recurso de origem.

• aws:executeScript :Confirma se as regras de grupo de segurança permitem o tráfego necessário do recurso de origem.

• aws:executeAwsApi :Reúne detalhes sobre o gateway NAT.

• aws:executeAwsApi :Reúne as NACLs associadas à sub-rede para o gateway NAT.

• aws:executeScript :Confirma se as NACLs permitem o tráfego necessário da sub-rede para o gateway NAT.

• aws:executeScript :Reúne as rotas associadas à sub-rede para o gateway NAT.

• aws:executeScript :Confirma se o gateway NAT tem uma rota para um gateway da Internet.

• aws:executeAwsApi :Reúne detalhes sobre a conexão de emparelhamento da VPC.

• aws:executeScript :Confirma se ambos os VPCs estão na mesma região e se o ID retornado para o VPC de destino corresponde ao valor especificado, se houver, no parâmetro DestinationVpc.

• aws:executeAwsApi :Retorna a sub-rede do recurso de destino.

• aws:executeScript :Reúne as rotas associadas à sub-rede para a VPC emparelhada.

• aws:executeScript :Confirma se a VPC emparelhada tem uma rota para a conexão de emparelhamento.

• aws:executeScript :Confirma se o tráfego é permitido a partir do recurso de origem se o destino não for suportado pela automação.