AWSConfigRemediation-EnforceSSLOnlyConnectionsToRedshiftCluster - AWS Systems Manager Riferimento al runbook di automazione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWSConfigRemediation-EnforceSSLOnlyConnectionsToRedshiftCluster

Descrizione

Il AWSConfigRemediation-EnforceSSLOnlyConnectionsToRedshiftCluster runbook richiede connessioni in entrata per utilizzare SSL per il cluster Amazon Redshift specificato.

Esegui questa automazione (console)

Tipo di documento

Automazione

Proprietario

Amazon

Piattaforme

Database

Parametri

  • AutomationAssumeRole

    Tipo: stringa

    Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.

  • ClusterIdentifier

    Tipo: stringa

    Descrizione: (Obbligatorio) L'identificatore univoco del cluster su cui desideri abilitare il routing VPC avanzato.

Autorizzazioni IAM richieste

Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • redshift:DescribeClusters

  • redshift:DescribeClusterParameters

  • redshift:ModifyClusterParameterGroup

Fasi del documento

  • aws:executeAwsApi- Raccoglie i dettagli dei parametri dal cluster specificato nel ClusterIdentifier parametro.

  • aws:executeAwsApi- Abilita l'require_sslimpostazione sul cluster specificata nel ClusterIdentifier parametro.

  • aws:assertAwsResourceProperty- Conferma che l'require_sslimpostazione è stata abilitata sul cluster.

  • aws:executeScript- Verifica l'require_sslimpostazione per il cluster.