Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSSupport-TroubleshootECSContainerInstance
Deskripsi
AWSSupport-TroubleshootECSContainerInstance
Runbook membantu Anda memecahkan masalah instans Amazon Elastic Compute Cloud (Amazon EC2) yang gagal mendaftar dengan klaster Amazon ECS. Otomatisasi ini meninjau apakah data pengguna untuk instance berisi informasi klaster yang benar, apakah profil instance berisi izin yang diperlukan, dan masalah konfigurasi jaringan.
penting
Agar berhasil menjalankan otomatisasi ini, status EC2 instans Amazon Anda harusrunning
, dan status cluster Amazon ECS harusACTIVE
.
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux,macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.
-
ClusterName
Tipe: String
Deskripsi: (Wajib) Nama klaster Amazon ECS yang gagal didaftarkan instans.
-
InstanceId
Tipe: String
Deskripsi: (Wajib) ID EC2 instans Amazon yang ingin Anda pecahkan masalah.
Izin IAM yang diperlukan
AutomationAssumeRole
Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ec2:DescribeIamInstanceProfileAssociations
-
ec2:DescribeInstanceAttribute
-
ec2:DescribeInstances
-
ec2:DescribeNetworkAcls
-
ec2:DescribeRouteTables
-
ec2:DescribeSecurityGroups
-
ec2:DescribeSubnets
-
ec2:DescribeVpcEndpoints
-
ec2:DescribeVpcs
-
iam:GetInstanceProfile
-
iam:GetRole
-
iam:SimulateCustomPolicy
-
iam:SimulatePrincipalPolicy
Langkah Dokumen
AWS:executeScript: Meninjau apakah EC2 instans Amazon memenuhi prasyarat yang diperlukan untuk mendaftar dengan cluster Amazon ECS.