View a markdown version of this page

AWSSupport-CleanupRDSParameterGroups - AWS Systems Manager Riferimento al runbook dell’automazione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWSSupport-CleanupRDSParameterGroups

Descrizione

Il runbook di AWSSupport-CleanupRDSParameterGroups automazione rimuove i gruppi di opzioni, i gruppi di parametri e i gruppi di parametri dei cluster non collegati e non predefiniti di Amazon Relational Database Service (Amazon RDS). Prima di eliminare qualsiasi risorsa, l'automazione include una fase di approvazione manuale per ricevere la conferma da parte dell'utente. L'eliminazione delle risorse è controllata dai seguenti parametri:

  • DeleteInstanceParameterGroups(Facoltativo): imposta questo flag su per true eliminare i gruppi di parametri non collegati. Il valore predefinito è false.

  • DeleteClusterParameterGroups(Facoltativo): imposta questo flag su per true eliminare i gruppi di parametri del cluster non collegati. Il valore predefinito è false.

  • DeleteOptionGroups(Facoltativo): imposta questo flag su per true eliminare i gruppi di opzioni non collegati. Il valore predefinito è false.

Se desideri esaminare le risorse che verranno eliminate prima di procedere, esegui l'esecuzione con questi parametri impostati su. false Verrà visualizzato un elenco di risorse applicabili all'eliminazione se i parametri sono stati impostati su. true

Importante

Questo runbook elimina definitivamente le risorse Amazon RDS. Assicurati di leggere attentamente il messaggio di approvazione prima di confermare l'eliminazione.

Come funziona?

Il runbook esegue le seguenti operazioni:

  • Elenca tutte le istanze, i cluster e gli snapshot di Amazon RDS per identificare i gruppi di parametri, i gruppi di parametri del cluster e i gruppi di opzioni attualmente in uso.

  • Identifica i gruppi di parametri di istanza non collegati che non sono gruppi predefiniti.

  • Identifica i gruppi di parametri del cluster non collegati che non sono gruppi predefiniti.

  • Identifica i gruppi di opzioni non collegati che non sono gruppi predefiniti.

  • In base ai parametri di input, genera un messaggio di approvazione che elenca le risorse da eliminare.

  • Sospende l'esecuzione e attende l'approvazione manuale da parte degli approvatori specificati.

  • Dopo l'approvazione, elimina le risorse specificate in base ai flag di input.

  • Genera un rapporto finale delle risorse eliminate.

Esegui questa automazione (console)

Tipo di documento

Automazione

Proprietario

Amazon

Piattaforme

/

Autorizzazioni IAM richieste

Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.

  • rds:DeleteDBClusterParameterGroup

  • rds:DeleteDBParameterGroup

  • rds:DeleteOptionGroup

  • rds:DescribeDBClusterParameterGroups

  • rds:DescribeDBClusterSnapshots

  • rds:DescribeDBClusters

  • rds:DescribeDBInstances

  • rds:DescribeDBParameterGroups

  • rds:DescribeDBSnapshots

  • rds:DescribeOptionGroups

Policy IAM di esempio:


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "rds:DeleteDBClusterParameterGroup",
                "rds:DeleteDBParameterGroup",
                "rds:DeleteOptionGroup",
                "rds:DescribeDBClusterParameterGroups",
                "rds:DescribeDBClusterSnapshots",
                "rds:DescribeDBClusters",
                "rds:DescribeDBInstances",
                "rds:DescribeDBParameterGroups",
                "rds:DescribeDBSnapshots",
                "rds:DescribeOptionGroups"
            ],
            "Resource": "*"
        }
    ]
}

Istruzioni

Segui questi passaggi per configurare l'automazione:

  1. Accedi AWSSupport-CleanupRDSParameterGroups a Systems Manager in Documenti.

  2. Seleziona Execute automation (Esegui automazione).

  3. Per i parametri di input, inserisci quanto segue:

    • AutomationAssumeRole (Facoltativo):

      L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto. Se non viene specificato alcun ruolo, Systems Manager Automation utilizza le tue autorizzazioni.

    • DeleteInstanceParameterGroups (Facoltativo):

      Contrassegno utilizzato per determinare se tutti i gruppi di parametri di istanza Amazon RDS non collegati devono essere eliminati o meno. Il valore predefinito è false.

    • DeleteClusterParameterGroups (Facoltativo):

      Contrassegno utilizzato per determinare se tutti i gruppi di parametri del cluster Amazon RDS non collegati devono essere eliminati o meno. Il valore predefinito è false.

    • DeleteOptionGroups (Facoltativo):

      Contrassegno utilizzato per determinare se tutti i gruppi di opzioni Amazon RDS non collegati devono essere eliminati o meno. Il valore predefinito è false.

    • Approvatori (obbligatorio):

      L'elenco dei principali AWS autenticati che sono in grado di approvare o rifiutare l'azione. Il numero massimo di approvatori è 10. È possibile specificare i principali utilizzando uno dei seguenti formati: nome utente, ARN utente, ARN del ruolo IAM o ARN di assunzione del ruolo IAM.

  4. Seleziona Esegui.

  5. L'automazione viene avviata.

  6. Il documento esegue i seguenti passaggi:

    • ListRDSResources:

      Elenca le istanze, i cluster e le istantanee di Amazon RDS per determinare i gruppi di parametri di istanza, i gruppi di parametri del cluster e i gruppi di opzioni attualmente utilizzati.

    • ListInstanceParameterGroups:

      Elenca tutti i gruppi di parametri di istanza Amazon RDS e identifica quelli non collegati e non predefiniti.

    • ListClusterParameterGroups:

      Elenca tutti i gruppi di parametri del cluster Amazon RDS e identifica quelli non collegati e non predefiniti.

    • ListOptionGroups:

      Elenca tutti i gruppi di opzioni Amazon RDS e identifica quelli non collegati e quelli non predefiniti.

    • BranchOnAutomationParameters:

      Valuta i parametri di input per determinare se alcune risorse devono essere eliminate.

    • GenerateApprovalMessage:

      Genera un messaggio che elenca tutte le risorse che verranno eliminate, in base ai parametri di input.

    • ApproveDeletion:

      Sospende l'automazione e attende l'approvazione manuale da parte degli approvatori specificati.

    • DeleteInstanceParameterGroups:

      Elimina i gruppi di parametri di istanza non collegati se il flag è impostato su. DeleteInstanceParameterGroups true

    • DeleteClusterParameterGroups:

      Elimina i gruppi di parametri del cluster non collegati se il DeleteClusterParameterGroups flag è impostato su. true

    • DeleteOptionGroups:

      Elimina i gruppi di opzioni non collegati se il DeleteOptionGroups flag è impostato su. true

    • GenerateReport:

      Genera un rapporto finale di tutte le risorse che sono state eliminate durante l'esecuzione dell'automazione.

  7. Dopo il completamento, consulta la sezione Output per i risultati dettagliati dell'esecuzione.

Riferimenti

Systems Manager Automation