AWSConfigRemediation-EnableEnhancedMonitoringOnRDSInstance - AWS Systems Manager Referência do runbook de automação

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWSConfigRemediation-EnableEnhancedMonitoringOnRDSInstance

Descrição

O runbook AWSConfigRemediation-EnableEnhancedMonitoringOnRDSInstance permite o monitoramento avançado na instância de banco de dados do Amazon RDS especificada. Para obter informações sobre o monitoramento avançado, consulte Monitoramento avançado no Guia do usuário do Amazon RDS.

Executar esta automação (console)

Tipo de documento

Automação

Proprietário

Amazon

Plataformas

Bancos de dados

Parâmetros

  • AutomationAssumeRole

    Tipo: String

    Descrição: (obrigatório) O nome do recurso da Amazon (ARN) do perfil do AWS Identity and Access Management (IAM) que permite que o Systems Manager Automation realize ações em seu nome.

  • MonitoringInterval

    Tipo: inteiro

    Valores válidos: 1 | 5 | 10 | 15 | 30 | 60

    Descrição: (obrigatório) O intervalo em segundos quando as métricas de monitoramento avançado são coletadas da instância de banco de dados.

  • MonitoringRoleArn

    Tipo: String

    Descrição: (Obrigatório) O nome de recurso da Amazon (ARN) da função do IAM que permite que o Amazon RDS envie métricas de monitoramento aprimorado para o Amazon Logs. CloudWatch

  • ResourceId

    Tipo: String

    Descrição: (obrigatório) O identificador do recurso para a instância de banco de dados na qual deseja habilitar o Enhanced Monitoring.

Permissões obrigatórias do IAM

O parâmetro AutomationAssumeRole requer as seguintes ações para usar o runbook com êxito.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • rds:DescribeDBInstances

  • rds:ModifyDBInstance

Etapas do documento

  • aws:executeAwsApi :Reúne o identificador da instância de banco de dados a partir do identificador de recursos da instância de banco de dados.

  • aws:assertAwsResourceProperty :Confirma que a instância de banco de dados está no estado AVAILABLE.

  • aws:executeAwsApi :Permite o monitoramento avançado na instância de banco de dados.

  • aws:executeScript :Confirma que o monitoramento avançado está habilitado na instância de banco de dados.