本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
AWSConfigRemediation-EnableCopyTagsToSnapshotOnRDSCluster
Description
AWSConfigRemediation-EnableCopyTagsToSnapshotOnRDSCluster
執行手冊會在您指定的 Amazon Relational Database Service 服務 (Amazon RDS) 叢集上啟用CopyTagsToSnapshot
設定。啟用此設定會將資料庫叢集中的所有標記複製到資料庫叢集的快照。預設為不複製它們。 AWS Config 必須在您執行此自動化操作的 AWS 區域 位置啟用。
文件類型
自動化
擁有者
Amazon
平台
資料庫
參數
-
ApplyImmediately
類型:布林值
預設:false
描述:(選擇性) 如果您
true
為此參數指定,則無論資料庫叢集的設定為何,都會儘快以非同步方式套用此要求中的修改和任何擱PreferredMaintenanceWindow
置的修改。 -
AutomationAssumeRole
類型:字串
描述:(必要) 允許 Systems Manager 自動化代表您執行動作的 AWS Identity and Access Management (IAM) 角色的 Amazon 資源名稱 (ARN)。
-
DbClusterResourceId
類型:字串
描述:(必要) 您要在其上啟用
CopyTagsToSnapshot
設定的資料庫叢集的資源識別碼。
必要的 IAM 許可
此AutomationAssumeRole
參數需要執行下列動作,才能成功使用 Runbook。
-
ssm:StartAutomationExecution
-
ssm:GetAutomationExecution
-
config:GetResourceConfigHistory
-
rds:DescribeDBClusters
-
rds:ModifyDBCluster
文件步驟
-
aws:executeAwsApi
-從資料庫叢集資源識別碼收集資料庫叢集識別碼。 -
aws:assertAwsResourceProperty
-確認資料庫叢集處於某個AVAILABLE
狀態。 -
aws:executeAwsApi
-啟用資料庫叢集上的CopyTagsToSnapshot
設定。 -
aws:assertAwsResourceProperty
-確認資料庫叢集上已啟用CopyTagsToSnapshot
設定。