Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWSConfigRemediation-DisablePublicAccessToRDSInstance
Beschreibung
Das AWSConfigRemediation-DisablePublicAccessToRDSInstance Runbook deaktiviert den öffentlichen Zugriff für die von Ihnen angegebene Amazon Relational Database Service (Amazon RDS) -Datenbank (DB) -Instance.
Führen Sie diese Automatisierung aus (Konsole)
Art des Dokuments
Automatisierung
Eigentümer
Amazon
Plattformen
Datenbanken
Parameter
-
AutomationAssumeRole
Typ: Zeichenfolge
Beschreibung: (Erforderlich) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, die es Systems Manager Automation ermöglicht, die Aktionen in Ihrem Namen auszuführen.
-
DbiResourceId
Typ: Zeichenfolge
Beschreibung: (Erforderlich) Die Ressourcen-ID für die DB-Instance, für die Sie den öffentlichen Zugriff deaktivieren möchten.
Erforderliche IAM-Berechtigungen
Der AutomationAssumeRole Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
rds:DescribeDBInstances -
rds:ModifyDBInstance
Dokumentschritte
-
aws:executeAwsApi— Ruft die DB-Instance-ID aus der DB-Instance-Ressourcenkennung ab. -
aws:assertAwsResourceProperty— Überprüft, ob sich die DB-Instances in einemAVAILABLEStatus befinden. -
aws:executeAwsApi- Deaktiviert den öffentlichen Zugriff auf Ihrer DB-Instance. -
aws:waitForAwsResourceProperty- Wartet darauf, dass die DB-Instance in einenMODIFYINGStatus wechselt. -
aws:waitForAwsResourceProperty- Wartet darauf, dass die DB-Instance in einenAVAILABLEZustand wechselt. -
aws:assertAwsResourceProperty- Bestätigt, dass die öffentliche Barrierefreiheit auf der DB-Instance deaktiviert ist.
