Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # `AWSPremiumSupport-TroubleshootEKSCluster` **Descrizione** Il `AWSPremiumSupport-TroubleshootEKSCluster` runbook diagnostica i problemi più comuni relativi a un cluster Amazon Elastic Kubernetes Service (Amazon EKS) e all'infrastruttura sottostante e fornisce i passaggi di risoluzione consigliati. **Importante** L'accesso ai `AWSPremiumSupport-*` runbook richiede un abbonamento Business \+ Support, Enterprise Support o Unified Operations. Per ulteriori informazioni, [ consulta Confronta Supporto AWS i piani. ](https://aws.amazon.com/premiumsupport/plans/) Se specifichi un valore per il `S3BucketName` parametro, l'automazione valuta lo stato della policy del bucket Amazon Simple Storage Service (Amazon S3) specificato. Per contribuire alla sicurezza dei log raccolti dall'istanza EC2, se lo stato della policy `isPublic` è impostato su o se l'elenco di controllo degli accessi (ACL) concede `READ|WRITE` autorizzazioni al gruppo predefinito di `All Users` Amazon S3, i log non vengono caricati. `true` Per ulteriori informazioni sui gruppi predefiniti di Amazon S3, consulta i gruppi predefiniti di Amazon S3 nella [ Amazon Simple Storage Service User Guide. ](https://docs.aws.amazon.com/AmazonS3/latest/userguide/acl-overview.html#specifying-grantee-predefined-groups) * * [Esegui questa automazione (console) ](https://console.aws.amazon.com/systems-manager/automation/execute/AWSPremiumSupport-TroubleshootEKSCluster) **Tipo di documento ** Automazione **Proprietario** Amazon **Piattaforme** LinuxmacOS, Windows **Parametri** + AutomationAssumeRole Tipo: stringa Descrizione: (Facoltativo) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto. Se non viene specificato alcun ruolo, Systems Manager Automation utilizza le autorizzazioni dell'utente che avvia questo runbook. + ClusterName Tipo: stringa Descrizione: (Obbligatorio) Il nome del cluster Amazon EKS che desideri risolvere. + S3BucketName Tipo: stringa Descrizione: (Obbligatorio) Il nome del bucket Amazon S3 privato in cui deve essere caricato il report generato dal runbook. **Autorizzazioni IAM richieste ** Il `AutomationAssumeRole` parametro richiede le seguenti azioni per utilizzare correttamente il runbook. + `ssm:StartAutomationExecution` + `ssm:GetAutomationExecution` + `ec2:DescribeInstances` + `ec2:DescribeInstanceTypes` + `ec2:DescribeSubnets` + `ec2:DescribeSecurityGroups` + `ec2:DescribeRouteTables` + `ec2:DescribeNatGateways` + `ec2:DescribeVpcs` + `ec2:DescribeNetworkAcls` + `iam:GetInstanceProfile` + `iam:ListInstanceProfiles` + `iam:ListAttachedRolePolicies` + `eks:DescribeCluster` + `eks:ListNodegroups` + `eks:DescribeNodegroup` + `autoscaling:DescribeAutoScalingGroups` Inoltre, la policy AWS Identity and Access Management (IAM) associata all'utente o al ruolo che avvia l'automazione deve consentire l'`ssm:GetParameter`operazione con i seguenti AWS Systems Manager parametri pubblici per ottenere l'ultima versione consigliata di Amazon EKS Amazon Machine Image (AMI) per i nodi di lavoro. + `arn:aws:ssm:::parameter/aws/service/eks/optimized-ami/*/amazon-linux-2/recommended/image_id` + `arn:aws:ssm:::parameter/aws/service/ami-windows-latest/Windows_Server-2019-English-Core-EKS_Optimized-*/image_id` + `arn:aws:ssm:::parameter/aws/service/ami-windows-latest/Windows_Server-2019-English-Full-EKS_Optimized-*/image_id` + `arn:aws:ssm:::parameter/aws/service/ami-windows-latest/Windows_Server-1909-English-Core-EKS_Optimized-*/image_id` + `arn:aws:ssm:::parameter/aws/service/eks/optimized-ami/*/amazon-linux-2-gpu/recommended/image_id` Per caricare il report generato dal runbook in un bucket Amazon S3, sono necessarie le seguenti autorizzazioni per il bucket Amazon S3 specificato da te. + `s3:GetBucketPolicyStatus` + `s3:GetBucketAcl` + `s3:PutObject` **Fasi del documento** + `aws:executeAwsApi`- Raccoglie i dettagli per il cluster Amazon EKS specificato. + `aws:executeScript`- Raccoglie i dettagli delle istanze Amazon Elastic Compute Cloud (Amazon EC2), dei gruppi Auto Scaling, dei gruppi e dei tipi di istanze grafiche GPU Amazon EC2AMI. + `aws:executeScript`- Raccoglie i dettagli del cloud privato virtuale (VPC), delle sottoreti, dei gateway NAT (Network Address Translation), delle route di sottorete, dei gruppi di sicurezza e degli elenchi di controllo degli accessi alla rete (ACL) del cluster Amazon EKS. + `aws:executeScript`- Raccoglie i dettagli dei profili delle istanze IAM allegate e delle politiche di ruolo. + `aws:executeScript`- Raccoglie i dettagli del bucket Amazon S3 specificato nel parametro. `S3BucketName` + `aws:executeScript`- Classifica le sottoreti di Amazon VPC come pubbliche o private. + `aws:executeScript`- Verifica la presenza di tag nelle sottoreti di Amazon VPC necessari come parte di un cluster Amazon EKS. + `aws:executeScript`- Verifica nelle sottoreti Amazon VPC i tag necessari per le sottoreti Elastic Load Balancing. + `aws:executeScript`- Verifica se le istanze Amazon EC2 del nodo di lavoro utilizzano i più recenti sistemi ottimizzati per Amazon EKS AMI + `aws:executeScript`- Verifica se i gruppi di sicurezza Amazon VPC collegati ai nodi di lavoro sono dotati dei tag richiesti. + `aws:executeScript`- Verifica le regole del gruppo di sicurezza Amazon EKS del cluster Amazon EKS e del nodo di lavoro Amazon VPC per le regole di ingresso consigliate al cluster Amazon EKS. + `aws:executeScript`- Verifica le regole del gruppo di sicurezza Amazon VPC del cluster Amazon EKS e del nodo di lavoro per le regole di uscita consigliate dal cluster Amazon EKS. + `aws:executeScript`- Verifica la configurazione ACL di rete delle sottoreti Amazon VPC. + `aws:executeScript`- Verifica se le istanze Amazon EC2 del nodo di lavoro dispongono delle policy gestite richieste. + `aws:executeScript`- Verifica se i gruppi Auto Scaling dispongono dei tag necessari per la scalabilità automatica del cluster. + `aws:executeScript`- Verifica se le istanze Amazon EC2 del nodo di lavoro sono connesse a Internet. + `aws:executeScript`- Genera un report basato sui risultati dei passaggi precedenti. Se viene specificato un valore per il `S3BucketName` parametro, il report generato viene caricato nel bucket Amazon S3.