AWSConfigRemediation-EnableCopyTagsToSnapshotOnRDSCluster - AWS Systems Manager 自動化手冊參考

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

AWSConfigRemediation-EnableCopyTagsToSnapshotOnRDSCluster

Description

AWSConfigRemediation-EnableCopyTagsToSnapshotOnRDSCluster執行手冊會在您指定的 Amazon Relational Database Service 服務 (Amazon RDS) 叢集上啟用CopyTagsToSnapshot設定。啟用此設定會將資料庫叢集中的所有標記複製到資料庫叢集的快照。預設為不複製它們。 AWS Config 必須在您執行此自動化操作的 AWS 區域 位置啟用。

運行此自動化(控制台)

文件類型

 自動化

擁有者

Amazon

平台

資料庫

參數

  • ApplyImmediately

    類型:布林值

    預設:false

    描述:(選擇性) 如果您true為此參數指定,則無論資料庫叢集的設定為何,都會儘快以非同步方式套用此要求中的修改和任何擱PreferredMaintenanceWindow置的修改。

  • AutomationAssumeRole

    類型:字串

    描述:(必要) 允許 Systems Manager 自動化代表您執行動作的 AWS Identity and Access Management (IAM) 角色的 Amazon 資源名稱 (ARN)。

  • DbClusterResourceId

    類型:字串

    描述:(必要) 您要在其上啟用CopyTagsToSnapshot設定的資料庫叢集的資源識別碼。

必要的 IAM 許可

AutomationAssumeRole參數需要執行下列動作,才能成功使用 Runbook。

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • config:GetResourceConfigHistory

  • rds:DescribeDBClusters

  • rds:ModifyDBCluster

文件步驟

  • aws:executeAwsApi-從資料庫叢集資源識別碼收集資料庫叢集識別碼。

  • aws:assertAwsResourceProperty-確認資料庫叢集處於某個AVAILABLE狀態。

  • aws:executeAwsApi-啟用資料庫叢集上的CopyTagsToSnapshot設定。

  • aws:assertAwsResourceProperty-確認資料庫叢集上已啟用CopyTagsToSnapshot設定。