AWSSupport-TroubleshootECSContainerInstance - AWS Systems Manager 自动化运行手册参考

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWSSupport-TroubleshootECSContainerInstance

描述

该AWSSupport-TroubleshootECSContainerInstance运行手册可帮助您对无法向亚马逊 ECS 集群注册的亚马逊弹性计算云 (Amazon EC2) 实例进行故障排除。此自动化会检查实例的用户数据是否包含正确的集群信息、实例配置文件是否包含所需的权限，还会检查网络配置问题。

重要

要成功运行此自动化，您的 Amazon EC2 实例的状态必须为running，Amazon ECS 集群的状态必须为ACTIVE。

运行此自动化（控制台）

文档类型

自动化

所有者

Amazon

平台

Linux，macOS, Windows

参数

  • AutomationAssumeRole

    类型：字符串

    描述：（可选）允许 Systems Manager Automation 代表您执行操作 AWS Identity and Access Management (IAM) 角色的 Amazon 资源名称（ARN）。如果未指定角色，Systems Manager Automation 将使用启动此运行手册的用户的权限。

  • ClusterName

    类型：字符串

    描述：（必需）实例未能向其注册的 Amazon ECS 集群的名称。

  • InstanceId

    类型：字符串

    描述：（必填）您要进行故障排除的 Amazon EC2 实例的 ID。

所需的 IAM 权限

AutomationAssumeRole 参数需要执行以下操作才能成功使用运行手册。

  • ec2:DescribeIamInstanceProfileAssociations

  • ec2:DescribeInstanceAttribute

  • ec2:DescribeInstances

  • ec2:DescribeNetworkAcls

  • ec2:DescribeRouteTables

  • ec2:DescribeSecurityGroups

  • ec2:DescribeSubnets

  • ec2:DescribeVpcEndpoints

  • ec2:DescribeVpcs

  • iam:GetInstanceProfile

  • iam:GetRole

  • iam:SimulateCustomPolicy

  • iam:SimulatePrincipalPolicy

文档步骤

AWS: executeScript：检查亚马逊 EC2 实例是否满足向亚马逊 ECS 集群注册所需的先决条件。