本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
配置补救教程
以下教程提供了在 Trusted Remediator 中创建常见补救措施的示例
手动修复所有资源
此示例为 Trusted Advisor 支票编号为 DAv U99Dc4C(未充分利用的亚马逊 EBS 卷)的所有亚马逊 EBS 卷配置手动修复。
为支票编号 DAv为 U99dc4C 的亚马逊 EBS 卷配置手动修复
在 https://console.aws.amazon.com/systems-manager/appconfig 上
打开 AWS AppConfig 控制台。 请务必以委派管理员帐户身份登录。
从应用程序列表中选择 “可信修正者”。
选择成本优化配置文件。
选择 “未充分利用的 Amazon EBS 卷” 标志。
对于执行模式,请选择手动。
确保automated-for-tagged-only和manual-for-tagged-only属性为空。这些属性用于覆盖带有匹配标签的资源的默认执行模式。
以下是 “属性” 部分的示例,其中automated-for-tagged-onlymanual-for-tagged-only和的值为空,执行模式为手动:
选择 “保存” 以更新该值,然后选择 “保存新版本” 以应用更改。必须选择 “保存新版本”,可信修正者才能识别更改。
确保您的 Amazon EBS 卷没有带有密钥
TR-DAvU99Dc4C-Execution-Mode的标签。此标签密钥将覆盖该 EBS 卷的默认执行模式。
自动修复所有资源,所选资源除外
此示例为 Trusted Advisor 支票 ID DAv U99Dc4C(未充分利用的 Amazon EBS 卷)的所有 Amazon EBS 卷配置自动修复,但无法修复的指定卷(指定为 “非活动”)除外。
为支票编号为 DAv U99dc4C 的 Amazon EBS 卷配置自动修复,选定的非活动资源除外
在 https://console.aws.amazon.com/systems-manager/appconfig 上
打开 AWS AppConfig 控制台。 请务必以委派管理员帐户身份登录。
从应用程序列表中选择 “可信修正者”。
选择成本优化配置文件。
选择 “未充分利用的 Amazon EBS 卷” 标志。
对于执行模式,请选择自动。
确保automated-for-tagged-only和manual-for-tagged-only属性为空。这些属性用于覆盖带有匹配标签的资源的默认执行模式。
以下是 “属性” 部分的示例,其中automated-for-tagged-onlymanual-for-tagged-only和的值为空,执行模式为 “自动”:
选择 “保存” 以更新该值,然后选择 “保存新版本” 以应用更改。必须选择 “保存新版本”,可信修正者才能识别更改。
此时,所有 Amazon EBS 卷都已设置为自动修复。
覆盖对选定的 Amazon EBS 卷的自动修复:
打开 Amazon EC2 控制台,网址为https://console.aws.amazon.com/ec2/
。 选择弹性区块存储、卷。
选择标签。
选择管理标签。
添加以下标签:
密钥:TR-DAv U99Dc4C-Execution-Mode
值:非活动
以下是显示键和值字段的 “标签” 部分的示例:
对要排除在补救范围之外的所有 Amazon EBS 卷重复步骤 2 到 5。
自动修复已标记的资源
此示例为带有 Trusted Advisor 支票 ID DAv U99Dc4C(未充分利用的 Amazon EBS 卷)标签Stage=NonProd的所有亚马逊 EBS 卷配置自动修复。没有此标签的所有其他资源都不会被修复。
使用支票 ID DAv U99dc4C 的标签Stage=NonProd为亚马逊 EBS 卷配置自动修复
在 https://console.aws.amazon.com/systems-manager/appconfig 上
打开 AWS AppConfig 控制台。 请务必以委派管理员帐户身份登录。
从应用程序列表中选择 “可信修正者”。
选择成本优化配置文件。
选择 “未充分利用的 Amazon EBS 卷” 标志。
对于执行模式,请选择 “有条件的”。
将 automated-for-tagged-only 设置为
Stage=NonProd。execution-mode对于具有匹配标签的资源,此属性会覆盖默认值。确保manual-for-tagged-only属性为空。以下是 “属性” 部分的示例,该部分automated-for-tagged-only设置为 Stage= NonProd,执行模式设置为 “条件”:
或者,将预配置参数设置为以下参数之一:
CreateSnapshot=false不要在删除 Amazon EBS 卷之前创建该卷的快照MinimumUnattachedDays=10将要删除的 Amazon EBS 卷的最小独立天数设置为 10 天CreateSnapshot=false,MinimumUnattachedDays=10对于上述两个
选择 “保存” 以更新该值,然后选择 “保存新版本” 以应用更改。必须选择 “保存新版本”,可信修正者才能识别更改。
确保您的 Amazon EBS 卷没有带有密钥
TR-DAvU99Dc4C-Execution-Mode的标签。此标签密钥将覆盖该 EBS 卷的默认执行模式。