AWSSupport-TroubleshootMWAAEnvironmentCreation - AWS Systems Manager Referencia del manual de automatización

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWSSupport-TroubleshootMWAAEnvironmentCreation

Descripción

El AWSSupport-TroubleshootMWAAEnvironmentCreation manual proporciona información para depurar los problemas de creación del entorno Amazon Managed Workflows for Apache Airflow (Amazon MWAA) y realizar comprobaciones junto con los motivos documentados haciendo todo lo posible para ayudar a identificar el error.

¿Cómo funciona?

El manual de ejecución lleva a cabo los siguientes pasos:

  • Recupera los detalles del entorno de Amazon MWAA.

  • Verifica los permisos de la función de ejecución.

  • Comprueba si el entorno tiene permisos para usar la AWS KMS clave proporcionada para el registro y si existe el grupo de CloudWatch registros requerido.

  • Analiza los registros del grupo de registros proporcionado para localizar cualquier error.

  • Comprueba la configuración de la red para comprobar si el entorno Amazon MWAA tiene acceso a los puntos de conexión necesarios.

  • Genera un informe con los resultados.

Ejecuta esta automatización (consola)

Tipo de documento

Automatización

Propietario

Amazon

Plataformas

/

Permisos de IAM necesarios

El parámetro AutomationAssumeRole requiere las siguientes acciones para utilizar el manual de procedimientos correctamente.

  • airflow:GetEnvironment

  • cloudtrail:LookupEvents

  • ec2:DescribeNatGateways

  • ec2:DescribeNetworkAcls

  • ec2:DescribeNetworkInterfaces

  • ec2:DescribeRouteTables

  • ec2:DescribeSecurityGroups

  • ec2:DescribeSubnets

  • ec2:DescribeVpcEndpoints

  • iam:GetPolicy

  • iam:GetPolicyVersion

  • iam:GetRolePolicy

  • iam:ListAttachedRolePolicies

  • iam:ListRolePolicies

  • iam:SimulateCustomPolicy

  • kms:GetKeyPolicy

  • kms:ListAliases

  • logs:DescribeLogGroups

  • logs:FilterLogEvents

  • s3:GetBucketAcl

  • s3:GetBucketPolicyStatus

  • s3:GetPublicAccessBlock

  • s3control:GetPublicAccessBlock

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

Instrucciones

Siga estos pasos para configurar la automatización:

  1. Navegue hasta AWSSupport-TroubleshootMWAAEnvironmentCreationSystems Manager, en Documentos.

  2. Elija Execute automation (Ejecutar automatización).

  3. Para los parámetros de entrada, introduzca lo siguiente:

    • AutomationAssumeRole (Opcional):

      El nombre del recurso de Amazon (ARN) del rol AWS AWS Identity and Access Management (IAM) que permite a Systems Manager Automation realizar las acciones en su nombre. Si no se especifica ningún rol, Systems Manager Automation utiliza los permisos del usuario que inicia este runbook.

    • EnvironmentName (Obligatorio):

      Nombre del entorno de Amazon MWAA que desea evaluar.

    Input parameters form with AutomationAssumeRole and EnvironmentName fields for AWS Systems Manager Automation.

  4. Seleccione Ejecutar.

  5. Se inicia la automatización.

  6. Este documento realiza los siguientes pasos:

    • GetMWAAEnvironmentDetails:

      Recupera los detalles del entorno de Amazon MWAA. Si este paso no funciona, el proceso de automatización se detendrá y aparecerá como. Failed

    • CheckIAMPermissionsOnExecutionRole:

      Verifica que la función de ejecución tenga los permisos necesarios para los recursos de Amazon MWAA, Amazon S3 CloudWatch, CloudWatch Logs y Amazon SQS. Si detecta una clave gestionada por el cliente AWS Key Management Service (AWS KMS), la automatización valida los permisos necesarios de la clave. En este paso, se emplea la iam:SimulateCustomPolicy API para determinar si la función de ejecución de la automatización cumple con todos los permisos necesarios.

    • CheckKMSPolicyOnKMSKey:

      Comprueba si la política de AWS KMS claves permite que el entorno MWAA de Amazon utilice la clave para cifrar CloudWatch los registros. Si la AWS KMS clave está AWS gestionada, la automatización omite esta comprobación.

    • CheckIfRequiredLogGroupsExists:

      Comprueba si existen los grupos de CloudWatch registros necesarios para el entorno Amazon MWAA. Si no es así, la automatización comprueba si hay CloudTrail eventosCreateLogGroup. DeleteLogGroup En este paso también se comprueban los CreateLogGroup eventos.

    • BranchOnLogGroupsFindings:

      Las ramificaciones se basan en la existencia de grupos de CloudWatch registros relacionados con el entorno de Amazon MWAA. Si existe al menos un grupo de registros, la automatización lo analiza para localizar los errores. Si no hay ningún grupo de registros, la automatización omite el siguiente paso.

    • CheckForErrorsInLogGroups:

      Analiza los grupos de CloudWatch registros para localizar los errores.

    • GetRequiredEndPointsDetails:

      Recupera los puntos de enlace del servicio utilizados por el entorno Amazon MWAA.

    • CheckNetworkConfiguration:

      Verifica que la configuración de red del entorno Amazon MWAA cumpla con los requisitos, incluidas las comprobaciones de las configuraciones de grupos de seguridad, redes ACLs, subredes y tablas de enrutamiento.

    • CheckEndpointsConnectivity:

      Invoca la automatización AWSSupport-ConnectivityTroubleshooter secundaria para validar la conectividad de la MWAA de Amazon con los puntos de conexión necesarios.

    • CheckS3BlockPublicAccess:

      Comprueba si el bucket Amazon S3 del entorno de Amazon MWAA está Block Public Access activado y también revisa la configuración general de Amazon S3 Block Public Access de la cuenta.

    • GenerateReport:

      Recopila información de la automatización e imprime el resultado o la salida de cada paso.

  7. Una vez completado, revise la sección de resultados para ver los resultados detallados de la ejecución:

    • Comprobación de los permisos de ejecución del entorno Amazon MWAA:

      Comprueba si la función de ejecución tiene los permisos necesarios para los recursos de Amazon MWAA, Amazon S3 CloudWatch, CloudWatch Logs y Amazon SQS. Si se detecta una AWS KMS clave gestionada por el cliente, la automatización valida los permisos necesarios de la clave.

    • Comprobación de la política AWS KMS clave del entorno de Amazon MWAA:

      Comprueba si la función de ejecución posee los permisos necesarios para los recursos de Amazon MWAA, Amazon S3 CloudWatch, CloudWatch Logs y Amazon SQS. Además, si se detecta una AWS KMS clave administrada por el cliente, la automatización comprueba los permisos necesarios para la clave.

    • Comprobar los grupos de CloudWatch registros del entorno de Amazon MWAA:

      Comprueba si existen los grupos de CloudWatch registros necesarios para el entorno Amazon MWAA. Si no es así, la automatización comprueba la ubicación de CloudTrail CreateLogGroup los DeleteLogGroup eventos.

    • Comprobación de las tablas de enrutamiento del entorno Amazon MWAA:

      Comprueba si las tablas de enrutamiento de Amazon VPC del entorno Amazon MWAA están configuradas correctamente.

    • Comprobación de los grupos de seguridad del entorno Amazon MWAA:

      Comprueba si los grupos de seguridad de Amazon VPC del entorno MWAA están configurados correctamente.

    • Comprobación de la red del entorno Amazon MWAA: ACLs

      Comprueba si los grupos de seguridad de Amazon VPC del entorno de Amazon MWAA están configurados correctamente.

    • Comprobación de las subredes del entorno Amazon MWAA:

      Comprueba si las subredes del entorno Amazon MWAA son privadas.

    • Para comprobar el entorno de Amazon MWAA, se requería la conectividad de los puntos finales:

      Verifica si el entorno Amazon MWAA puede acceder a los puntos de enlace necesarios. Para ello, la automatización invoca la automatización. AWSSupport-ConnectivityTroubleshooter

    • Comprobación del bucket Amazon S3 del entorno MWAA:

      Comprueba si el bucket Amazon S3 del entorno de Amazon MWAA está Block Public Access activado y también revisa la configuración de Amazon S3 Block Public Access de la cuenta.

    • La comprobación de los CloudWatch registros del entorno de Amazon MWAA agrupa errores:

      Analiza los grupos de CloudWatch registros existentes del entorno Amazon MWAA para localizar los errores.

    Troubleshooting report for MMAA environment showing successful checks and connectivity tests.

Referencias

Automatización de Systems Manager