Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWSSupport-ConfigureTrafficMirroring
Descrizione
Il AWSSupport-ConfigureTrafficMirroring runbook configura il mirroring del traffico per aiutarti a risolvere i problemi di connettività tra un sistema di bilanciamento del carico e le istanze Amazon Elastic Compute Cloud (Amazon EC2). Il mirroring del traffico copia il traffico in entrata e in uscita dalle interfacce di rete collegate alle istanze. Per configurare il mirroring del traffico, questo runbook crea gli obiettivi, i filtri e le sessioni richiesti. Per impostazione predefinita, il runbook configura il mirroring per tutto il traffico in entrata e in uscita per tutti i protocolli tranne Amazon DNS. Se desideri eseguire il mirroring del traffico proveniente da fonti e destinazioni specifiche, puoi modificare le regole in entrata e in uscita una volta completata l'automazione.
Esegui questa automazione (console)
Tipo di documento
Automazione
Proprietario
Amazon
Piattaforme
LinuxmacOS, Windows
Parametri
-
AutomationAssumeRole
Tipo: String
Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.
-
Fonte ENI
Tipo: String
Descrizione: (Obbligatorio) L'interfaccia di rete elastica per cui si desidera configurare il mirroring del traffico.
-
Target
Tipo: String
Descrizione: (Obbligatorio) La destinazione per il traffico con mirroring. È necessario specificare l'ID di un'interfaccia di rete, di un Network Load Balancer o di un endpoint Gateway Load Balancer. Se si specifica un Network Load Balancer, devono essere presenti listener UDP sulla porta 4789.
-
SessionNumber
Tipo: String
Valori validi: 1-32766
Descrizione: (Obbligatorio) Il numero della sessione mirror che si desidera utilizzare.
Autorizzazioni IAM richieste
Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
-
ec2:CreateTrafficMirrorTarget -
ec2:CreateTrafficMirrorFilter -
ec2:CreateTrafficMirrorFilterRule -
ec2:CreateTrafficMirrorSession -
ec2:DeleteTrafficMirrorSession -
ec2:DeleteTrafficMirrorFilter -
ec2:DeleteTrafficMirrorSession -
ec2:DeleteTrafficMirrorFilterRule -
iam:ListRoles -
ssm:GetAutomationExecution -
ssm:StartAutomationExecution
Fasi del documento
-
aws:executeScript- Esegue uno script per creare un obiettivo. -
aws:executeAwsApi- Crea una regola di filtro. -
aws:executeAwsApi- Crea una regola di filtro mirror per tutto il traffico in entrata. -
aws:executeAwsApi- Crea una regola di filtro mirror per tutto il traffico in uscita. -
aws:executeAwsApi- Crea una sessione Traffic Mirror. -
aws:executeAwsApi- Elimina il filtro se la creazione del filtro o della sessione non riesce. -
aws:executeAwsApi- Elimina la destinazione se la creazione del filtro o della sessione non riesce.
Output
CreateFilter.FilterId
CreateSession.SessionId
CreateTarget.TargetIDOutput
