

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Neptune
<a name="automation-ref-neptune"></a>

 AWS Systems Manager Automation fournit des runbooks prédéfinis pour Amazon Neptune. Pour plus d’informations sur les runbooks, consultez [Travailler avec des runbooks](https://docs.aws.amazon.com/systems-manager/latest/userguide/automation-documents.html). Pour plus d'informations sur l'affichage du contenu du runbook, consultez[Afficher le contenu du runbook](automation-runbook-reference.md#view-automation-json). 

**Topics**
+ [`AWS-EnableNeptuneDbAuditLogsToCloudWatch`](AWS-EnableNeptuneDbAuditLogsToCloudWatch.md)
+ [`AWS-EnableNeptuneDbBackupRetentionPeriod`](AWS-EnableNeptuneDbBackupRetentionPeriod.md)
+ [`AWS-EnableNeptuneClusterDeletionProtection`](AWS-EnableNeptuneClusterDeletionProtection.md)

# `AWS-EnableNeptuneDbAuditLogsToCloudWatch`
<a name="AWS-EnableNeptuneDbAuditLogsToCloudWatch"></a>

 **Description** 

Le `AWS-EnableNeptuneDbAuditLogsToCloudWatch` runbook vous permet d'envoyer les journaux d'audit d'un cluster de base de données Amazon Neptune à Amazon CloudWatch Logs.

 [Exécuter cette automatisation (console)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-EnableNeptuneDbAuditLogsToCloudWatch) 

**Type de document**

 Automatisation

**Propriétaire**

Amazon

**Plateformes**

Linux, macOS, Windows

**Paramètres**
+ AutomationAssumeRole

  Type : String

  Description : (Facultatif) Le nom de ressource Amazon (ARN) du rôle Gestion des identités et des accès AWS (IAM) qui permet à Systems Manager Automation d'effectuer les actions en votre nom. Si aucun rôle n'est spécifié, Systems Manager Automation utilise les autorisations de l'utilisateur qui lance ce runbook.
+ DbClusterResourceId

  Type : String

  Description : (Obligatoire) L'ID de ressource du cluster de base de données Neptune pour lequel vous souhaitez activer les journaux d'audit.

**Autorisations IAM requises**

Le `AutomationAssumeRole` paramètre nécessite les actions suivantes pour utiliser correctement le runbook.
+  `ssm:GetAutomationExecution` 
+  `ssm:StartAutomationExecution` 
+  `neptune:DescribeDBCluster` 
+  `neptune:ModifyDBCluster` 
+  `rds:DescribeDBClusters` 
+  `rds:ModifyDBCluster` 

 **Étapes de document** 
+ GetNeptuneDbClusterIdentifier (`aws:executeAwsApi`) - Renvoie l'ID du cluster de base de données Neptune.
+ VerifyNeptuneDbEngine (`aws:assertAwsResourceProperty`) - Vérifie que le type de moteur de base de données Neptune est. `neptune`
+ EnableNeptuneDbAuditLogs (`aws:executeAwsApi`) - Permet d'envoyer CloudWatch des journaux d'audit pour le cluster de base de données Neptune.
+ VerifyNeptuneDbStatus (`aws:waitAwsResourceProperty`) - Vérifie que l'état du cluster de base de données Neptune est. `available`
+ VerifyNeptuneDbAuditLogs (`aws:executeScript`) - Vérifie que les journaux d'audit ont été correctement configurés pour être envoyés à CloudWatch Logs.

# `AWS-EnableNeptuneDbBackupRetentionPeriod`
<a name="AWS-EnableNeptuneDbBackupRetentionPeriod"></a>

 **Description** 

Le `AWS-EnableNeptuneDbBackupRetentionPeriod` runbook vous aide à activer les sauvegardes automatisées avec une période de conservation des sauvegardes comprise entre 7 et 35 jours pour un cluster de base de données Amazon Neptune.

 [Exécuter cette automatisation (console)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-EnableNeptuneDbBackupRetentionPeriod) 

**Type de document**

 Automatisation

**Propriétaire**

Amazon

**Plateformes**

Linux, macOS, Windows

**Paramètres**
+ AutomationAssumeRole

  Type : String

  Description : (Facultatif) Le nom de ressource Amazon (ARN) du rôle Gestion des identités et des accès AWS (IAM) qui permet à Systems Manager Automation d'effectuer les actions en votre nom. Si aucun rôle n'est spécifié, Systems Manager Automation utilise les autorisations de l'utilisateur qui lance ce runbook.
+ DbClusterResourceId

  Type : String

  Description : (Obligatoire) L'ID de ressource du cluster de base de données Neptune pour lequel vous souhaitez activer les sauvegardes.
+ BackupRetentionPeriod

  Type : entier

  Valeurs valides : 7-35

  Description : (Obligatoire) Nombre de jours pendant lesquels les sauvegardes sont conservées.
+ PreferredBackupWindow

  Type : String

  Description : (Facultatif) Période quotidienne d'au moins 30 minutes pendant laquelle les sauvegardes sont effectuées. La valeur doit être en temps universel coordonné (UTC) et utiliser le format :`hh24:mm-hh24:mm`. La période de conservation des sauvegardes ne doit pas entrer en conflit avec la fenêtre de maintenance préférée.

**Autorisations IAM requises**

Le `AutomationAssumeRole` paramètre nécessite les actions suivantes pour utiliser correctement le runbook.
+  `ssm:GetAutomationExecution` 
+  `ssm:StartAutomationExecution` 
+  `neptune:DescribeDBCluster` 
+  `neptune:ModifyDBCluster` 
+  `rds:DescribeDBClusters` 
+  `rds:ModifyDBCluster` 

 **Étapes de document** 
+ GetNeptuneDbClusterIdentifier (`aws:executeAwsApi`) - Renvoie l'ID du cluster de base de données Neptune.
+ VerifyNeptuneDbEngine (`aws:assertAwsResourceProperty`) - Vérifie que le type de moteur de base de données Neptune est. `neptune`
+ VerifyNeptuneDbStatus (`aws:waitAwsResourceProperty`) - Vérifie que l'état du cluster de base de données Neptune est. `available`
+ ModifyNeptuneDbRetentionPeriod (`aws:executeAwsApi`) - Définit la période de rétention pour le cluster de base de données Neptune.
+ VerifyNeptuneDbBackupsEnabled (`aws:executeScript`) - Vérifie que la période de rétention et la fenêtre de sauvegarde ont été correctement définies.

# `AWS-EnableNeptuneClusterDeletionProtection`
<a name="AWS-EnableNeptuneClusterDeletionProtection"></a>

 **Description** 

 Le `AWS-EnableNeptuneClusterDeletionProtection` runbook active la protection contre la suppression pour le cluster Amazon Neptune que vous spécifiez. 

**Type de document**

 Automatisation

**Propriétaire**

Amazon

**Plateformes**

Linux, macOS, Windows

**Paramètres**
+ AutomationAssumeRole

  Type : String

  Description : (Facultatif) Le nom de ressource Amazon (ARN) du rôle Gestion des identités et des accès AWS (IAM) qui permet à Systems Manager Automation d'effectuer les actions en votre nom. Si aucun rôle n'est spécifié, Systems Manager Automation utilise les autorisations de l'utilisateur qui lance ce runbook.
+ DbClusterResourceId

  Type : String

  Description : (Obligatoire) L'ID du cluster Neptune sur lequel vous souhaitez activer la protection contre les suppressions.

**Autorisations IAM requises**

Le `AutomationAssumeRole` paramètre nécessite les actions suivantes pour utiliser correctement le runbook.
+ `ssm:GetAutomationExecution`
+ `ssm:StartAutomationExecution`
+ `neptune:DescribeDBCluster`
+ `neptune:ModifyDBCluster`
+ `rds:DescribeDBClusters`
+ `rds:ModifyDBCluster`

 **Étapes de document** 
+ GetNeptuneDbClusterIdentifier (`aws:executeAwsApi`) - Renvoie l'ID du cluster de base de données Neptune. 
+ VerifyNeptuneDbEngine (`aws:assertAwsResourceProperty`) - Vérifie que le type de moteur du cluster de base de données spécifié est`neptune`.
+ VerifyNeptuneStatus (`aws:waitForAwsResourceProperty`) - Vérifie que l'état du cluster est`available`.
+ EnableNeptuneDbDeletionProtection (`aws:executeAwsApi`) - Active la protection contre les suppressions sur le cluster de base de données Neptune.
+ VerifyNeptuneDbDeletionProtection (`aws:assertAwsResourceProperty`) - Vérifie que la protection contre la suppression est activée sur le cluster de base de données.

 **Sorties** 
+ EnableNeptuneDbDeletionProtection. EnableNeptuneDbDeletionProtectionResponse - Le résultat de l'opération API.