View a markdown version of this page

AWSConfigRemediation-EnablePerformanceInsightsOnRDSInstance - AWS Systems Manager Runbook-Referenz für Automation

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AWSConfigRemediation-EnablePerformanceInsightsOnRDSInstance

Beschreibung

Das AWSConfigRemediation-EnablePerformanceInsightsOnRDSInstance Runbook aktiviert Performance Insights auf der Amazon RDS-DB-Instance, die Sie angeben.

Führen Sie diese Automatisierung aus (Konsole)

Art des Dokuments

Automatisierung

Eigentümer

Amazon

Plattformen

Datenbanken

Parameter

  • AutomationAssumeRole

    Typ: Zeichenfolge

    Beschreibung: (Erforderlich) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, die es Systems Manager Automation ermöglicht, die Aktionen in Ihrem Namen auszuführen.

  • DbiResourceId

    Typ: Zeichenfolge

    Beschreibung: (Erforderlich) Die Ressourcen-ID für die DB-Instance, für die Sie Performance Insights aktivieren möchten.

  • PerformanceInsightsKMSKeyId

    Typ: Zeichenfolge

    Standard: alias/aws/rds

    Beschreibung: (Optional) Der Amazon-Ressourcenname (ARN), die Schlüssel-ID oder der Schlüsselalias des AWS Key Management Service (AWS KMS) kundenverwalteten Schlüssels, den Performance Insights zum Verschlüsseln aller potenziell sensiblen Daten verwenden soll. Wenn Sie den Schlüsselalias für diesen Parameter eingeben, stellen Sie dem Wert ein Präfix voran. alias/ Wenn Sie keinen Wert für diesen Parameter angeben, Von AWS verwalteter Schlüssel wird der verwendet.

  • PerformanceInsightsRetentionPeriod

    Typ: Ganzzahl

    Gültige Werte: 7.731

    Standard: 7

    Beschreibung: (Optional) Die Anzahl der Tage, für die Sie Performance Insights-Daten aufbewahren möchten.

Erforderliche IAM-Berechtigungen

Der AutomationAssumeRole Parameter erfordert die folgenden Aktionen, um das Runbook erfolgreich zu verwenden.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • kms:CreateGrant

  • kms:DescribeKey

  • rds:DescribeDBInstances

  • rds:ModifyDBInstance

Dokumentschritte

  • aws:executeAwsApi— Ruft die DB-Instance-ID aus der DB-Instance-Ressourcenkennung ab.

  • aws:assertAwsResourceProperty— Bestätigt, dass der DB-Instance-Status lautetavailable.

  • aws:executeAwsApi— Ruft den ARN des vom AWS KMS Kunden verwalteten Schlüssels ab, der im PerformanceInsightsKMSKeyId Parameter angegeben ist.

  • aws:branch— Prüft, ob der PerformanceInsightsKMSKeyId Eigenschaft der DB-Instance bereits ein Wert zugewiesen ist.

  • aws:executeAwsApi- Aktiviert Performance Insights für die DB-Instance, die Sie im DbiResourceId Parameter angeben.

  • aws:assertAwsResourceProperty— Bestätigt, dass der für den PerformanceInsightsKMSKeyId Parameter angegebene Wert verwendet wurde, um die Verschlüsselung für Performance Insights auf der DB-Instance zu aktivieren.

  • aws:assertAwsResourceProperty— Bestätigt, dass Performance Insights auf der DB-Instance aktiviert ist.