本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
AWSConfigRemediation-DisablePublicAccessToRDSInstance
描述
AWSConfigRemediation-DisablePublicAccessToRDSInstance 运行手册将禁用指定的 Amazon Relational Database Service (Amazon RDS) 数据库 (DB) 实例的公共访问权限。
文档类型
自动化
所有者
Amazon
平台
数据库
参数
-
AutomationAssumeRole
类型：字符串
描述：（必需）允许 Systems Manager Automation 代表您执行操作的 AWS Identity and Access Management (IAM) 角色的 Amazon 资源名称（ARN）。
-
DbiResourceId
类型：字符串
描述：（必需）要为其禁用公共访问权限的数据库实例的资源标识符。
所需的 IAM 权限
AutomationAssumeRole 参数需要执行以下操作才能成功使用运行手册。
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
rds:DescribeDBInstances -
rds:ModifyDBInstance
文档步骤
-
aws:executeAwsApi- 从数据库实例资源标识符收集数据库实例标识符。 -
aws:assertAwsResourceProperty- 验证数据库实例是否处于AVAILABLE状态。 -
aws:executeAwsApi- 禁用数据库实例的公开可访问性。 -
aws:waitForAwsResourceProperty- 等待数据库实例变为MODIFYING状态。 -
aws:waitForAwsResourceProperty- 等待数据库实例变为AVAILABLE状态。 -
aws:assertAwsResourceProperty- 确认已对数据库实例禁用公开可访问性。
