AWSConfigRemediation-EnableCopyTagsToSnapshotOnRDSDBInstance

PDF

Description

AWSConfigRemediation-EnableCopyTagsToSnapshotOnRDSDBInstance Runbook 會在您指定的 Amazon Relational Database Service (Amazon RDS) 執行個體上啟用 CopyTagsToSnapshot設定。啟用此設定會將資料庫執行個體的所有標籤複製到資料庫執行個體的快照。預設為不複製它們。 AWS Config 必須在您執行此自動化 AWS 區域 的 中啟用。

執行此自動化 （主控台）

文件類型

 自動化

擁有者

Amazon

平台

資料庫

參數

• 立即套用

  類型：布林值

  預設：false

  描述：（選用） 如果您true為此參數指定 ，則無論資料庫執行個體PreferredMaintenanceWindow的設定為何，都會盡快以非同步方式套用此請求中的修改和任何待定修改。

• AutomationAssumeRole

  類型：字串

  描述：（必要） 允許 Systems Manager Automation 代表您執行動作的 (IAM) 角色的 AWS Identity and Access Management Amazon Resource Name (ARN)。

• DbiResourceId

  類型：字串

  描述：（必要） 您要啟用CopyTagsToSnapshot設定之資料庫執行個體的資源識別符。

必要的 IAM 許可

AutomationAssumeRole 參數需要下列動作才能成功使用 Runbook。

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• config:GetResourceConfigHistory

• rds:DescribeDBInstances

• rds:ModifyDBInstance

文件步驟

• aws:executeAwsApi - 從資料庫執行個體資源識別符收集資料庫執行個體識別符。

• aws:assertAwsResourceProperty - 確認資料庫執行個體處於 AVAILABLE 狀態。

• aws:executeAwsApi - 在資料庫執行個體上啟用 CopyTagsToSnapshot設定。

• aws:assertAwsResourceProperty - 確認已在資料庫執行個體上啟用CopyTagsToSnapshot設定。