AWSConfigRemediation-EnableCopyTagsToSnapshotOnRDSDBInstance - AWS Systems Manager Referência do runbook de automação

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWSConfigRemediation-EnableCopyTagsToSnapshotOnRDSDBInstance

Descrição

O runbook AWSConfigRemediation-EnableCopyTagsToSnapshotOnRDSDBInstance habilita a definição CopyTagsToSnapshot na instância do Amazon Relational Database Service (Amazon RDS) especificada. Habilitar essa configuração copia todas as tags da instância do banco de dados para snapshots dessa instância. O padrão é não copiá-los. AWS Config deve estar habilitado no Região da AWS local em que você executa essa automação.

Executar esta automação (console)

Tipo de documento

Automação

Proprietário

Amazon

Plataformas

Bancos de dados

Parâmetros

  • ApplyImmediately

    Tipo: booliano

    Padrão: False

    Descrição: (opcional) Se o valor true é especificado para esse parâmetro, as modificações feitas nessa solicitação e todas as modificações pendentes serão aplicadas de maneira assíncrona logo que possível, independentemente da configuração de PreferredMaintenanceWindow da instância de banco de dados.

  • AutomationAssumeRole

    Tipo: String

    Descrição: (obrigatório) O nome do recurso da Amazon (ARN) do perfil do AWS Identity and Access Management (IAM) que permite que o Systems Manager Automation realize ações em seu nome.

  • DbiResourceId

    Tipo: String

    Descrição: (obrigatório) O identificador do recurso para a instância de banco de dados na qual deseja habilitar a definição CopyTagsToSnapshot.

Permissões obrigatórias do IAM

O parâmetro AutomationAssumeRole requer as seguintes ações para usar o runbook com êxito.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • config:GetResourceConfigHistory

  • rds:DescribeDBInstances

  • rds:ModifyDBInstance

Etapas do documento

  • aws:executeAwsApi :Reúne o identificador da instância de banco de dados a partir do identificador de recursos da instância de banco de dados.

  • aws:assertAwsResourceProperty :Confirma que a instância de banco de dados está no estado AVAILABLE.

  • aws:executeAwsApi :Ativa a definição CopyTagsToSnapshot em sua instância de banco de dados.

  • aws:assertAwsResourceProperty :Confirma que a configuração CopyTagsToSnapshot está habilitada na instância de banco de dados.