View a markdown version of this page

AWS-CreateEncryptedRdsSnapshot - AWS Systems Manager Referensi Runbook Otomasi

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS-CreateEncryptedRdsSnapshot

Deskripsi

AWS-CreateEncryptedRdsSnapshotRunbook membuat snapshot terenkripsi dari instance Amazon Relational Database Service (Amazon RDS) yang tidak terenkripsi.

Jalankan Otomatisasi ini (konsol)

Jenis dokumen

Otomatisasi

Pemilik

Amazon

Platform

Basis Data

Parameter

  • AutomationAssumeRole

    Tipe: String

    Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Sistem Manajer Otomasi menggunakan izin pengguna yang memulai runbook ini.

  • DBInstanceIdentifier

    Tipe: String

    Deskripsi: (Diperlukan) ID instans Amazon RDS yang ingin Anda buat snapshot.

  • DBSnapshotIdentifier

    Tipe: String

    Deskripsi: (Opsional) Templat nama untuk snapshot Amazon RDS. Template nama default adalahDBInstanceIdentifier-yyyymmddhhmmss.

  • EncryptedDBSnapshotIdentifier

    Tipe: String

    Deskripsi: (Opsional) Nama untuk snapshot terenkripsi. Nama default adalah nilai yang Anda tentukan untuk DBSnapshotIdentifier parameter yang ditambahkan. -encrypted

  • InstanceTags

    Tipe: String

    Deskripsi: Tag (Opsional) untuk ditambahkan ke instance DB. (Contoh: kunci = TagKey1, nilai=TagValue1; kunci = TagKey2, nilai=TagValue2) '

  • KmsKeyId

    Tipe: String

    Default: alias/aws/rds

    Deskripsi: (Opsional) ARN, ID kunci, atau alias kunci dari kunci yang dikelola pelanggan yang ingin Anda gunakan untuk mengenkripsi snapshot.

  • SnapshotTags

    Tipe: String

    Deskripsi: (Opsional) Tag untuk ditambahkan ke snapshot. (Contoh: kunci = TagKey1, nilai=TagValue1; kunci = TagKey2, nilai=TagValue2) '

Izin IAM yang diperlukan

AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.

  • rds:AddTagsToResource

  • rds:CopyDBSnapshot

  • rds:CreateDBSnapshot

  • rds:DeleteDBSnapshot

  • rds:DescribeDBSnapshots

Langkah-langkah Dokumen

  • aws:executeScript- Membuat snapshot dari instance DB yang Anda tentukan dalam DBInstanceIdentifier parameter.

  • aws:executeScript- Memverifikasi snapshot yang dibuat pada langkah sebelumnya ada dan adaavailable.

  • aws:executeScript- Menyalin snapshot yang dibuat sebelumnya ke snapshot terenkripsi.

  • aws:executeScript- Memverifikasi snapshot terenkripsi yang dibuat pada langkah sebelumnya ada.

Keluaran

CopyRdsSnapshotToEncryptedRdsSnapshot.EncryptedSnapshotId - ID snapshot Amazon RDS terenkripsi.