신뢰할 수 있는 수정자에서 문제 해결 작업 - AMS 고급 사용 설명서
문제 해결 추적수동 문제 해결 실행문제 해결

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

신뢰할 수 있는 수정자에서 문제 해결 작업

신뢰할 수 있는 해결 방법에서 문제 해결 추적

OpsItems 문제 해결을 추적하려면 다음 단계를 완료하세요.

  1. https://console.aws.amazon.com/systems-manager/ AWS Systems Manager 콘솔을 엽니다.

  2. 작업 관리, OpsCenter를 선택합니다.

  3. (선택 사항) 목록에 신뢰할 수 있는 수정자 OpsItem만 포함하도록 Source=Trusted OpsItems를 기준으로 목록을 필터링합니다.

    다음은 Source=Trusted Remediator로 필터링된 OpsCenter 화면의 예입니다.

    속성 섹션의 예입니다.
참고

OpsItems 보는 것 외에도 AMS S3 버킷에서 문제 해결 로그를 볼 수 있습니다. OpsCenter 자세한 내용은 신뢰할 수 있는 수정자의 수정 로그 단원을 참조하십시오.

신뢰할 수 있는 수정자에서 수동 수정 실행

Trusted Remediator는 수동 문제 해결을 위해 구성된 검사에 대한 OpsItems 생성합니다. 이러한 검사를 검토하고 해결 프로세스를 수동으로 시작해야 합니다.

OpsItem을 수동으로 수정하려면 다음 단계를 완료하세요.

  1. https://console.aws.amazon.com/systems-manager/ AWS Systems Manager 콘솔을 엽니다.

  2. 작업 관리, OpsCenter를 선택합니다.

  3. (선택 사항) 목록에 신뢰할 수 있는 수정자 OpsItem만 포함하도록 Source=Trusted OpsItems를 기준으로 목록을 필터링합니다.

  4. 검토하려는 OpsItem을 선택합니다.

  5. OpsItem의 운영 데이터를 검토합니다. 운영 데이터에는 다음 항목이 포함됩니다.

    • trustedAdvisorCheckCategory: Trusted Advisor 검사 ID의 범주입니다. 예: 내결함성

    • trustedAdvisorCheckId: 고유한 Trusted Advisor 검사 ID입니다.

    • trustedAdvisorCheckMetadata: 리소스 ID를 포함한 리소스 메타데이터입니다.

    • trustedAdvisorCheckName: Trusted Advisor 검사의 이름입니다.

    • trustedAdvisorCheckStatus: 리소스에 대해 감지된 Trusted Advisor 검사의 상태입니다.

    • trustedAdvisorCheckManualRemediation: 수동 문제 해결을 위한 참조 세부 정보를 제공하는 사용자 지정 데이터입니다.

      • ManualExecutionInput: 수동 문제 해결을 실행할 때 값을 수정할 수 있는 파라미터를 정의하는 객체입니다.

        • DocumentName: 실행서의 이름(SSM 문서).

        • CustomizableParameters: 수정할 수 있는 파라미터 이름입니다.

      • DefaultInput: 수동 수정에 사용할 파라미터 이름과 값을 정의하는 객체입니다. 값은 미리 구성된 파라미터에 따라 채워집니다.

  6. OpsItem을 수동으로 수정하려면 다음 단계를 완료하세요.

    1. 신뢰할 수 있는 수정자 사용 | 조사 결과 | ct-1c7ch8z5phrjp 변경 유형 수정

    2. 다음 파라미터에 대해 값을 입력합니다.

      • DocumentName: 이어야 합니다AWSManagedServices-RemediateTrustedRemediatorFinding.

      • 리전: us-east-1 형식 AWS 리전의 입니다.

      • 파라미터: 수동 문제 해결 파라미터를 입력합니다.

        • OpsItemId: Ops 항목의 ID입니다.

        • RemediationDocumentName: 사용할 SSM 자동화 문서의 이름입니다. 문서는 Ops 항목과 연결되어야 합니다. 여러 문서가 Ops 항목과 연결된 경우 DocumentName을 지정해야 합니다.

        • RemediationParameters: 자동화 실행을 위한 파라미터의 키/값 맵으로, 형식입니다{\"ParameterName1\":[\"ParameterValue1\"],\"ParameterName2\":[\"ParameterValue2\"]}. Ops 항목 trustedAdvisorCheckManualRemediation CustomizableParameters에 있는 파라미터만 사용할 수 있습니다. 지정하지 않으면 Ops 항목에서 파라미터와 값이 검색됩니다.

    3. Run(실행)을 선택합니다. 오류가 없으면 RFC가 성공적으로 생성된 페이지에 제출된 RFC 세부 정보와 초기 실행 출력이 표시됩니다.

    4. RFC 실행 진행 상황을 모니터링합니다.

    5. 실행이 완료되면 OpsItem이 해결됩니다. RFC가 실패한 경우의 단계를 따릅니다신뢰할 수 있는 해결 방법의 문제 해결. 추가 문제 해결 지원은 AMS에 문의하십시오.

신뢰할 수 있는 해결 방법의 문제 해결

수동 문제 해결 및 문제 해결 실패에 대한 도움이 필요하면 AMS에 문의하십시오.

문제 해결 상태 및 결과를 보려면 다음 단계를 완료하세요.

  1. https://console.aws.amazon.com/systems-manager/ AWS Systems Manager 콘솔을 엽니다.

  2. 작업 관리, OpsCenter를 선택합니다.

  3. (선택 사항) 목록에 신뢰할 수 있는 수정자 OpsItem만 포함하도록 Source=Trusted OpsItems를 기준으로 목록을 필터링합니다.

  4. 검토하려는 OpsItem을 선택합니다.

  5. 자동화 실행 섹션에서 문서 이름, 상태 및 결과를 검토합니다.

  6. 다음과 같은 일반적인 자동화 실패를 검토합니다. 여기에 문제가 나열되지 않은 경우 CSDM에 문의하여 지원을 받으세요.

일반적인 문제 해결 오류

OpsItem과 연결된 실행이 없으면 잘못된 파라미터 값으로 인해 실행이 시작되지 않았음을 나타낼 수 있습니다.

문제 해결 단계

  1. 운영 데이터에서 trustedAdvisorCheckAutoRemediation 속성 값을 검토합니다.

  2. DocumentName 및 파라미터 값이 올바른지 확인합니다. 올바른 값을 보려면에서 SSM 파라미터를 구성하는 방법에 신뢰할 수 있는 수정자에서 Trusted Advisor 검사 수정 구성 대한 세부 정보를 검토합니다. 지원되는 검사 파라미터를 검토하려면 섹션을 참조하세요. Trusted Advisor Trusted Remediator에서 지원하는 검사

  3. SSM 문서의 값이 허용된 패턴과 일치하는지 확인합니다. 문서 콘텐츠에서 파라미터 세부 정보를 보려면 런북 섹션에서 문서 이름을 선택합니다.

  4. 파라미터를 검토하고 수정한 후 OpsItem을 수동으로 수정합니다. 문제 해결 단계는 섹션을 참조하세요신뢰할 수 있는 수정자에서 수동 수정 실행.

  5. 이 오류가 다시 발생하지 않도록 하려면 구성에서 올바른 파라미터 값으로 문제 해결을 구성해야 합니다. 자세한 내용은 신뢰할 수 있는 수정자에서 Trusted Advisor 검사 수정 구성 섹션을 참조하세요.

문제 해결 문서에는 API를 통해 다양한 작업을 AWS 서비스 수행하는 것과 상호 작용하는 여러 단계가 포함되어 있습니다. APIs 실패의 특정 원인을 식별하려면 다음 단계를 완료하세요.

문제 해결 단계

  1. 개별 실행 단계를 보려면 자동화 실행 섹션에서 실행 ID, 링크를 선택합니다. 다음은 선택한 자동화의 실행 단계를 보여주는 Systems Manager 콘솔의 예입니다.

    선택한 자동화를 보여주는 Systems Manager 콘솔의 예입니다.

  2. 실패 상태의 단계를 선택합니다. 다음은 오류 메시지의 예입니다.

    • NoSuchBucket - An error occurred (NoSuchBucket) when calling the GetPublicAccessBlock operation: The specified bucket does not exist

      이 오류는 문제 해결 구성의 사전 구성된 파라미터에 잘못된 버킷 이름이 지정되었음을 나타냅니다.

      이 오류를 해결하려면 올바른 버킷 이름을 사용하여 자동화를 수동으로 실행합니다. 이 문제가 다시 발생하지 않도록 하려면 문제 해결 구성을 올바른 버킷 이름으로 업데이트합니다.

    • DB instance my-db-instance-1 is not in available status for modification.

      이 오류는 DB 인스턴스가 잘못된 상태이기 때문에 자동화가 예상대로 변경할 수 없음을 나타냅니다.

      이 오류를 해결하려면 자동화를 수동으로 실행합니다.