Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Amazon EBS
AWS Systems Manager Automation menyediakan runbook yang telah ditentukan sebelumnya untuk Amazon Elastic Block Store. Untuk informasi lebih lanjut tentang runbook, lihat [Bekerja dengan runbook](https://docs.aws.amazon.com/systems-manager/latest/userguide/automation-documents.html). Untuk informasi tentang cara melihat konten buku runbook, lihat[Lihat konten runbook](automation-runbook-reference.md#view-automation-json).
**Topics**
+ [`AWSSupport-AnalyzeEBSResourceUsage`](automation-aws-analyze-ebs-resource-usage.md)
+ [`AWS-ArchiveEBSSnapshots`](aws-archiveebssnapshots.md)
+ [`AWS-AttachEBSVolume`](automation-aws-attachebsvolume.md)
+ [`AWSSupport-CalculateEBSPerformanceMetrics`](automation-calculate-ebs-performance-metrics.md)
+ [`AWS-CopySnapshot`](automation-aws-copysnapshot.md)
+ [`AWS-CreateSnapshot`](automation-aws-createsnapshot.md)
+ [`AWS-DeleteSnapshot`](automation-aws-deletesnapshot.md)
+ [`AWSConfigRemediation-DeleteUnusedEBSVolume`](automation-aws-delete-ebs-volume.md)
+ [`AWS-DeregisterAMIs`](aws-deregisteramis.md)
+ [`AWS-DetachEBSVolume`](automation-aws-detachebsvolume.md)
+ [`AWSConfigRemediation-EnableEbsEncryptionByDefault`](automation-aws-enable-ebs-encryption.md)
+ [`AWS-ExtendEbsVolume`](aws-extendebsvolume.md)
+ [`AWSSupport-ModifyEBSSnapshotPermission`](automation-awssupport-modifyebssnapshotpermission.md)
+ [`AWSConfigRemediation-ModifyEBSVolumeType`](automation-aws-modify-ebs-type.md)
# `AWSSupport-AnalyzeEBSResourceUsage`
**Deskripsi**
Runbook `AWSSupport-AnalyzeEBSResourceUsage` otomatisasi digunakan untuk menganalisis penggunaan sumber daya di Amazon Elastic Block Store (Amazon EBS). Ini menganalisis penggunaan volume dan mengidentifikasi volume, gambar, dan snapshot yang ditinggalkan di Wilayah tertentu. AWS
**Bagaimana cara kerjanya?**
Runbook melakukan empat tugas berikut:
1. Memverifikasi bahwa bucket Amazon Simple Storage Service (Amazon S3) ada, atau membuat bucket Amazon S3 baru.
1. Mengumpulkan semua volume Amazon EBS dalam keadaan tersedia.
1. Mengumpulkan semua snapshot Amazon EBS yang volume sumbernya telah dihapus.
1. Mengumpulkan semua Amazon Machine Images (AMI) yang tidak digunakan oleh instans Amazon Elastic Compute Cloud (Amazon EC2) yang tidak dihentikan.
Runbook menghasilkan laporan CSV dan menyimpannya di bucket Amazon S3 yang disediakan pengguna. Bucket yang disediakan harus diamankan mengikuti praktik terbaik AWS keamanan seperti yang diuraikan pada akhirnya. Jika bucket Amazon S3 yang disediakan pengguna tidak ada di akun, runbook akan membuat bucket Amazon S3 baru dengan format nama, dienkripsi dengan kunci kustom AWS Key Management Service (AWS KMS)`-awssupport-YYYY-MM-DD`, dengan versi objek diaktifkan, akses publik yang diblokir, dan memerlukan permintaan untuk menggunakan SSL/TLS.
Jika Anda ingin menentukan bucket Amazon S3 Anda sendiri, pastikan bucket tersebut dikonfigurasi mengikuti praktik terbaik berikut:
+ Blokir akses publik ke bucket (atur `IsPublic` ke`False`).
+ Aktifkan pencatatan akses Amazon S3.
+ [Izinkan hanya permintaan SSL ke bucket Anda](https://repost.aws/knowledge-center/s3-bucket-policy-for-config-rule).
+ Nyalakan versi objek.
+ Gunakan kunci AWS Key Management Service (AWS KMS) untuk mengenkripsi bucket Anda.
**penting**
Menggunakan runbook ini mungkin dikenakan biaya tambahan terhadap akun Anda untuk pembuatan bucket dan objek Amazon S3. Lihat [Harga Amazon S3](https://aws.amazon.com/s3/pricing/) untuk detail selengkapnya tentang biaya yang mungkin dikenakan.
**Jenis dokumen**
Otomatisasi
**Pemilik**
Amazon
**Platform**
Linux,macOS, Windows
**Parameter**
+ AutomationAssumeRole
Tipe: String
Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.
+ S3 BucketName
Tipe: `AWS::S3::Bucket::Name`
Deskripsi: (Wajib) Bucket Amazon S3 di akun Anda untuk mengunggah laporan. Pastikan kebijakan bucket tidak memberikan read/write izin yang tidak perlu kepada pihak yang tidak memerlukan akses ke log yang dikumpulkan. Jika bucket yang ditentukan tidak ada di akun, maka otomatisasi akan membuat bucket baru di Wilayah tempat otomatisasi dimulai dengan format nama`-awssupport-YYYY-MM-DD`, dienkripsi dengan kunci khusus. AWS KMS
Pola yang Diizinkan: `$|^(?!(^(([0-9]{1,3}[.]){3}[0-9]{1,3}$)))^((?!xn—)(?!.*-s3alias))[a-z0-9][-.a-z0-9]{1,61}[a-z0-9]$`
+ CustomerManagedKmsKeyArn
Tipe: String
Deskripsi: (Opsional) AWS KMS Kunci kustom Nama Sumber Daya Amazon (ARN) untuk mengenkripsi bucket Amazon S3 baru yang akan dibuat jika bucket yang ditentukan tidak ada di akun. Otomatisasi gagal jika pembuatan bucket dicoba tanpa menentukan AWS KMS ARN kunci khusus.
Pola yang Diizinkan: `(^$|^arn:aws:kms:[-a-z0-9]:[0-9]:key/[-a-z0-9]*$)`
**Izin IAM yang diperlukan**
`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+ `ec2:DescribeImages`
+ `ec2:DescribeInstances`
+ `ec2:DescribeSnapshots`
+ `ec2:DescribeVolumes`
+ `kms:Decrypt`
+ `kms:GenerateDataKey`
+ `s3:CreateBucket`
+ `s3:GetBucketAcl`
+ `s3:GetBucketPolicyStatus`
+ `s3:GetBucketPublicAccessBlock`
+ `s3:ListBucket`
+ `s3:ListAllMyBuckets`
+ `s3:PutObject`
+ `s3:PutBucketLogging`
+ `s3:PutBucketPolicy`
+ `s3:PutBucketPublicAccessBlock`
+ `s3:PutBucketTagging`
+ `s3:PutBucketVersioning`
+ `s3:PutEncryptionConfiguration`
+ `ssm:DescribeAutomationExecutions`
**Contoh kebijakan dengan Izin IAM minimum yang diperlukan untuk menjalankan runbook ini:**
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [{
"Sid": "ReadOnlyPermissions",
"Effect": "Allow",
"Action": [
"ec2:DescribeImages",
"ec2:DescribeInstances",
"ec2:DescribeSnapshots",
"ec2:DescribeVolumes",
"ssm:DescribeAutomationExecutions"
],
"Resource": "*"
}, {
"Sid": "KMSGeneratePermissions",
"Effect": "Allow",
"Action": ["kms:GenerateDataKey", "kms:Decrypt"],
"Resource": "arn:aws:kms:us-east-1:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
}, {
"Sid": "S3ReadOnlyPermissions",
"Effect": "Allow",
"Action": [
"s3:GetBucketAcl",
"s3:GetBucketPolicyStatus",
"s3:GetBucketPublicAccessBlock",
"s3:ListBucket"
],
"Resource": [
"arn:aws:s3:::amzn-s3-demo-bucket1",
"arn:aws:s3:::amzn-s3-demo-bucket2/"
]
}, {
"Sid": "S3CreatePermissions",
"Effect": "Allow",
"Action": [
"s3:CreateBucket",
"s3:PutObject",
"s3:PutBucketLogging",
"s3:PutBucketPolicy",
"s3:PutBucketPublicAccessBlock",
"s3:PutBucketTagging",
"s3:PutBucketVersioning",
"s3:PutEncryptionConfiguration"
],
"Resource": "*"
}]
}
```
------
**Instruksi**
Ikuti langkah-langkah ini untuk mengonfigurasi otomatisasi:
1. Arahkan ke [AWSSupport-AnalyzeEBSResourceUsage](https://console.aws.amazon.com/systems-manager/documents/AWSSupport-AnalyzeEBSResourceUsage/description)dalam AWS Systems Manager konsol.
1. Untuk parameter input masukkan yang berikut ini:
+ **AutomationAssumeRole (Opsional):**
Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.
+ **S3 BucketName (Diperlukan):**
Bucket Amazon S3 di akun Anda untuk mengunggah laporan.
+ **CustomerManagedKmsKeyArn(Opsional):**
AWS KMS Kunci khusus Nama Sumber Daya Amazon (ARN) untuk mengenkripsi bucket Amazon S3 baru yang akan dibuat jika bucket yang ditentukan tidak ada di akun.
![\[Input parameters for S3 bucket configuration, including bucket name and KMS key ARN.\]](http://docs.aws.amazon.com/id_id/systems-manager-automation-runbooks/latest/userguide/images/awssupport-analyze-ebs-resource-usage_input_parameters.png)
1. Pilih **Jalankan.**
1. Otomatisasi dimulai.
1. Runbook otomatisasi melakukan langkah-langkah berikut:
+ **CheckConcurrency:**
Memastikan hanya ada satu inisiasi runbook ini di Wilayah. Jika runbook menemukan eksekusi lain yang sedang berlangsung, ia mengembalikan kesalahan dan berakhir.
+ **verifyOrCreateS3bucket:**
Memverifikasi apakah bucket Amazon S3 ada. Jika tidak, itu membuat bucket Amazon S3 baru di Wilayah di mana otomatisasi dimulai dengan format nama`-awssupport-YYYY-MM-DD`, dienkripsi dengan kunci khusus. AWS KMS
+ **gatherAmiDetails:**
Pencarian untuk AMI, yang tidak digunakan oleh instans Amazon EC2, menghasilkan laporan dengan `-images.csv` format nama, dan mengunggahnya ke bucket Amazon S3.
+ **gatherVolumeDetails:**
Memverifikasi volume Amazon EBS dalam status yang tersedia, membuat laporan dengan format nama`-volume.csv`, dan mengunggahnya dalam bucket Amazon S3.
+ **gatherSnapshotDetails:**
Mencari snapshot Amazon EBS dari volume Amazon EBS yang sudah dihapus, menghasilkan laporan dengan format nama`-snapshot.csv`, dan mengunggahnya ke bucket Amazon S3.
1. Setelah selesai, tinjau bagian Output untuk hasil eksekusi yang terperinci.
![\[Output details showing volume, AMI, and snapshot information for AWS resources.\]](http://docs.aws.amazon.com/id_id/systems-manager-automation-runbooks/latest/userguide/images/awssupport-analyze-ebs-resource-usage_outputs.png)
**Referensi**
Otomatisasi Systems Manager
+ [Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSSupport-AnalyzeEBSResourceUsage)
+ [Jalankan otomatisasi](https://docs.aws.amazon.com//systems-manager/latest/userguide/automation-working-executing.html)
+ [Menyiapkan Otomasi](https://docs.aws.amazon.com//systems-manager/latest/userguide/automation-setup.html)
+ [Support Automation Workflow landing page](https://aws.amazon.com/premiumsupport/technology/saw/)
# `AWS-ArchiveEBSSnapshots`
**Deskripsi**
`AWS-ArchiveEBSSnapshots`Runbook membantu Anda mengarsipkan snapshot untuk volume Amazon Elastic Block Store (Amazon EBS) dengan menentukan tag yang telah Anda terapkan ke snapshot Anda. Atau, Anda dapat memberikan ID volume jika snapshot Anda tidak ditandai.
[Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-ArchiveEBSSnapshots)
**Jenis dokumen**
Otomatisasi
**Pemilik**
Amazon
**Platform**
Linux,macOS, Windows
**Parameter**
+ AutomationAssumeRole
Tipe: String
Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.
+ Deskripsi
Tipe: String
Deskripsi: (Opsional) Deskripsi untuk snapshot Amazon EBS.
+ DryRun
Tipe: String
Nilai yang valid: Ya \$1 Tidak
Deskripsi: (Wajib) Memeriksa apakah Anda memiliki izin yang diperlukan untuk tindakan tersebut, tanpa benar-benar membuat permintaan, dan memberikan respons kesalahan.
+ RetentionCount
Tipe: String
Deskripsi: (Opsional) Jumlah snapshot yang ingin Anda arsipkan. Jangan tentukan nilai untuk parameter ini jika Anda menentukan nilai untuk`RetentionDays`.
+ RetentionDays
Tipe: String
Deskripsi: (Opsional) Jumlah snapshot hari sebelumnya yang ingin Anda arsipkan. Jangan tentukan nilai untuk parameter ini jika Anda menentukan nilai untuk`RetentionCount`.
+ SnapshotWithTag
Tipe: String
Nilai yang valid: Ya \$1 Tidak
Deskripsi: (Wajib) Menentukan apakah snapshot yang ingin Anda arsipkan ditandai.
+ TagKey
Tipe: String
Deskripsi: (Opsional) Kunci tag yang ditetapkan ke snapshot yang ingin Anda arsipkan.
+ TagValue
Tipe: String
Deskripsi: (Opsional) Nilai tag yang ditetapkan ke snapshot yang ingin Anda arsipkan.
+ VolumeId
Tipe: String
Deskripsi: (Opsional) ID volume yang snapshotnya ingin Anda arsipkan. Gunakan parameter ini jika snapshot Anda tidak ditandai.
**Izin IAM yang diperlukan**
`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+ `ec2:ArchiveSnapshots`
+ `ec2:DescribeSnapshots`
**Langkah Dokumen**
`aws:executeScript`- Arsip snapshot menggunakan tag yang Anda tentukan menggunakan `TagKey` dan `TagValue` parameter, atau `VolumeId` parameter.
# `AWS-AttachEBSVolume`
**Deskripsi**
Lampirkan volume Amazon Elastic Block Store (Amazon EBS) ke instans Amazon Elastic Compute Cloud (Amazon EC2).
[Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-AttachEBSVolume)
**Jenis dokumen**
Otomatisasi
**Pemilik**
Amazon
**Platform**
Linux,macOS, Windows
**Parameter**
+ AutomationAssumeRole
Tipe: String
Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.
+ Perangkat
Tipe: String
Deskripsi: (Wajib) Nama perangkat (misalnya, /dev/sdh atau xvdh).
+ InstanceId
Tipe: String
Deskripsi: (Wajib) ID dari instance tempat Anda ingin melampirkan volume.
+ VolumeId
Tipe: String
Deskripsi: (Wajib) ID volume Amazon EBS. Volume dan instans harus berada dalam Zona Ketersediaan yang sama.
# `AWSSupport-CalculateEBSPerformanceMetrics`
**Deskripsi**
`AWSSupport-CalculateEBSPerformanceMetrics`Runbook membantu mendiagnosis masalah kinerja Amazon EBS dengan menghitung dan menerbitkan metrik kinerja ke dasbor. CloudWatch Dasbor menampilkan perkiraan rata-rata IOPS dan throughput untuk target volume Amazon EBS atau semua volume yang dilampirkan ke instans Amazon Elastic Compute Cloud (Amazon EC2) target. Untuk instans Amazon EC2, ini juga menunjukkan IOPS dan throughput rata-rata instans. Runbook menampilkan tautan ke CloudWatch dasbor yang baru dibuat yang menampilkan metrik terhitung CloudWatch yang relevan. CloudWatch Dasbor dibuat di akun Anda dengan nama:`AWSSupport--EBS-Performance-`.
**Bagaimana cara kerjanya?**
Runbook melakukan langkah-langkah berikut:
+ Memastikan bahwa stempel waktu yang ditentukan valid.
+ Memvalidasi jika ID Sumber Daya (Volume Amazon EBS atau Instans Amazon EC2) valid.
+ Saat Anda memberikan Amazon EC2 sebagai ResourceID, Amazon EC2 akan membuat dasbor dengan Total CloudWatch Aktual untuk instans IOPS/Throughput Amazon EC2 dan grafik Estimasi Rata-rata IOPS/throughput untuk semua volume Amazon EBS yang dilampirkan ke instans Amazon EC2.
+ Saat Anda memberikan Volume Amazon EBS sebagai ResourceID, Volume Amazon akan membuat dasbor dengan grafik Estimasi Rata-Rata CloudWatch untuk volume tersebut. IOPS/Throughput
+ Setelah CloudWatch dasbor dibuat, jika Estimasi Rata-rata IOPS atau Estimasi Rata-rata Throughput masing-masing lebih dari IOPS Maksimum atau Throughput Maksimum, maka microbursting dimungkinkan untuk volume atau volume yang dilampirkan ke instans Amazon EC2.
**catatan**
Untuk volume burstable (gp2, sc2, dan st1), maksimum IOPS/throughput harus dipertimbangkan, sampai Anda memiliki keseimbangan burst. Setelah keseimbangan burst sepenuhnya digunakan yaitu menjadi nol, pertimbangkan metrik dasar IOPS/throughput .
**penting**
Membuat CloudWatch dasbor dapat mengakibatkan biaya tambahan ke akun Anda. Untuk informasi lebih lanjut, lihat [panduan CloudWatch Harga Amazon](https://aws.amazon.com/cloudwatch/pricing).
[Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSSupport-CalculateEBSPerformanceMetrics)
**Jenis dokumen**
Otomatisasi
**Pemilik**
Amazon
**Platform**
Linux,macOS, Windows
**Parameter**
**Izin IAM yang diperlukan**
`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+ `ec2:DescribeVolumes`
+ `ec2:DescribeInstances`
+ `ec2:DescribeInstanceTypes`
+ `cloudwatch:PutDashboard`
Kebijakan Sampel
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": "cloudwatch:PutDashboard",
"Resource": "arn:aws:cloudwatch::111122223333:dashboard/*-EBS-Performance-*"
},
{
"Sid": "VisualEditor1",
"Effect": "Allow",
"Action": [
"ec2:DescribeInstances",
"ec2:DescribeVolumes",
"ec2:DescribeInstanceTypes"
],
"Resource": "*"
}
]
}
```
------
**Instruksi**
Ikuti langkah-langkah ini untuk mengonfigurasi otomatisasi:
1. Arahkan ke [https://console.aws.amazon.com/systems-manager/documents/AWSSupport-CalculateEBSPerformanceMetrics/description](https://console.aws.amazon.com/systems-manager/documents/AWSSupport-CalculateEBSPerformanceMetrics/description)Systems Manager di bawah Dokumen.
1. Pilih Jalankan otomatisasi.
1. Untuk parameter input, masukkan yang berikut ini:
+ **AutomationAssumeRole (Opsional):**
Nama Sumber Daya Amazon (ARN) dari peran AWS AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.
+ **ResourceId (Diperlukan):**
ID instans Amazon EC2 atau volume Amazon EBS.
+ **Waktu mulai (Diperlukan):**
Waktu mulai untuk melihat data di CloudWatch. Waktu harus dalam format `yyyy-mm-ddThh:mm:ss` dan dalam UTC.
+ **Waktu akhir (Diperlukan):**
Waktu akhir untuk melihat data di CloudWatch. Waktu harus dalam format `yyyy-mm-ddThh:mm:ss` dan dalam UTC.
![\[Input parameters form for AWS Systems Manager Automation with fields for role, resource ID, and time range.\]](http://docs.aws.amazon.com/id_id/systems-manager-automation-runbooks/latest/userguide/images/awssupport-calculate-ebs-performance-metrics_input_parameters.png)
1. Pilih Jalankan.
1. Otomatisasi dimulai.
1. Dokumen melakukan langkah-langkah berikut:
+ **CheckResourceIdAndTimeStamps:**
Memeriksa apakah waktu akhir lebih besar dari waktu mulai setidaknya satu menit dan jika sumber daya yang disediakan ada.
+ **CreateCloudWatchDashboard:**
Menghitung kinerja Amazon EBS dan menampilkan grafik berdasarkan ID Sumber Daya Anda. Jika Anda memberikan ID Volume Amazon EBS untuk parameter Resource ID, runbook ini akan membuat CloudWatch dasbor dengan perkiraan IOPS rata-rata dan estimasi throughput rata-rata untuk volume Amazon EBS. Jika Anda memberikan ID Instans Amazon EC2 untuk parameter ID Sumber Daya, runbook ini akan membuat CloudWatch dasbor dengan IOPS Total Rata-rata dan Total Throughput Rata-rata untuk instans Amazon EC2 dan dengan Estimasi rata-rata IOPS dan estimasi throughput rata-rata untuk semua volume Amazon EBS yang dilampirkan ke instans Amazon EC2.
1. Setelah selesai, tinjau bagian Output untuk hasil eksekusi yang terperinci:
![\[CloudWatch dashboard creation output showing a URL link and a message with instructions.\]](http://docs.aws.amazon.com/id_id/systems-manager-automation-runbooks/latest/userguide/images/awssupport-calculate-ebs-performance-metrics_outputs.png)
Contoh CloudWatch Dasbor Untuk ID Sumber Daya sebagai instans Amazon EC2
![\[CloudWatch dashboard showing EC2 instance metrics with graphs for IOPS, throughput, and volume performance.\]](http://docs.aws.amazon.com/id_id/systems-manager-automation-runbooks/latest/userguide/images/awssupport-calculate-ebs-performance-metrics_dashboard_ec2_instance.png)
Contoh CloudWatch Dasbor Untuk ID Sumber Daya sebagai id volume Amazon EBS
![\[CloudWatch dashboard showing EBS volume performance metrics with IOPS and throughput graphs.\]](http://docs.aws.amazon.com/id_id/systems-manager-automation-runbooks/latest/userguide/images/awssupport-calculate-ebs-performance-metrics_dashboard_ebs_volume.png)
**Referensi**
Otomatisasi Systems Manager
+ [Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/documents/AWSSupport-CalculateEBSPerformanceMetrics/description)
+ [Jalankan otomatisasi](https://docs.aws.amazon.com//systems-manager/latest/userguide/automation-working-executing.html)
+ [Menyiapkan Otomasi](https://docs.aws.amazon.com//systems-manager/latest/userguide/automation-setup.html)
+ [Support Automation Workflow landing page](https://aws.amazon.com/premiumsupport/technology/saw/)
AWS dokumentasi layanan
+ [Bagaimana saya bisa mengidentifikasi apakah volume Amazon EBS saya meledak mikro dan kemudian mencegah hal ini terjadi?](https://repost.aws/knowledge-center/ebs-identify-micro-bursting)
+ [Bagaimana cara saya menggunakan CloudWatch metrik kinerja Amazon EBS agregat untuk instans EC2?](https://repost.aws/knowledge-center/ebs-aggregate-cloudwatch-performance)
# `AWS-CopySnapshot`
**Deskripsi**
Menyalin point-in-time snapshot volume Amazon Elastic Block Store (Amazon EBS). Anda dapat menyalin snapshot dalam yang sama Wilayah AWS atau dari satu Wilayah ke Wilayah lainnya. Salinan snapshot Amazon EBS terenkripsi tetap dienkripsi. Salinan snapshot yang tidak terenkripsi tetap tidak terenkripsi. Untuk menyalin snapshot terenkripsi yang dibagikan dari akun lain, Anda harus memiliki izin untuk kunci KMS yang digunakan untuk mengenkripsi snapshot. Snapshot yang dibuat dengan menyalin snapshot lain memiliki ID volume arbitrer yang tidak boleh digunakan untuk tujuan apa pun.
[Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-CopySnapshot)
**Jenis dokumen**
Otomatisasi
**Pemilik**
Amazon
**Platform**
Linux,macOS, Windows
**Parameter**
+ AutomationAssumeRole
Tipe: String
Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.
+ Deskripsi
Tipe: String
Deskripsi: (Opsional) Deskripsi untuk snapshot Amazon EBS.
+ SnapshotId
Tipe: String
Deskripsi: (Wajib) ID snapshot Amazon EBS untuk disalin.
+ SourceRegion
Tipe: String
Deskripsi: (Wajib) Wilayah tempat snapshot sumber saat ini ada.
**Langkah Dokumen**
CopySnapshot - Menyalin snapshot dari volume Amazon EBS.
**Keluaran**
CopySnapshot. SnapshotId - ID snapshot baru.
# `AWS-CreateSnapshot`
**Deskripsi**
Buat snapshot volume Amazon EBS.
[Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-CreateSnapshot)
**Jenis dokumen**
Otomatisasi
**Pemilik**
Amazon
**Platform**
Linux,macOS, Windows
**Parameter**
+ AutomationAssumeRole
Tipe: String
Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.
+ Deskripsi
Tipe: String
Deskripsi: (Opsional) Deskripsi untuk snapshot
+ VolumeId
Tipe: String
Deskripsi: (Wajib) ID volume.
# `AWS-DeleteSnapshot`
**Deskripsi**
Hapus snapshot volume Amazon EBS.
[Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-DeleteSnapshot)
**Jenis dokumen**
Otomatisasi
**Pemilik**
Amazon
**Platform**
Linux,macOS, Windows
**Parameter**
+ AutomationAssumeRole
Tipe: String
Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.
+ SnapshotId
Tipe: String
Deskripsi: (Wajib) ID snapshot EBS.
# `AWSConfigRemediation-DeleteUnusedEBSVolume`
**Deskripsi**
`AWSConfigRemediation-DeleteUnusedEBSVolume`Runbook menghapus volume Amazon Elastic Block Store (Amazon EBS) yang tidak terpakai.
[Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSConfigRemediation-DeleteUnusedEBSVolume)
**Jenis dokumen**
Otomatisasi
**Pemilik**
Amazon
**Platform**
Linux,macOS, Windows
**Parameter**
+ AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.
+ CreateSnapshot
Jenis: Boolean
Deskripsi: (Opsional) Jika disetel ke`true`, otomatisasi akan membuat snapshot volume Amazon EBS sebelum dihapus.
+ VolumeId
Tipe: String
Deskripsi: (Wajib) ID volume Amazon EBS yang ingin Anda hapus.
**Izin IAM yang diperlukan**
`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+ `ssm:StartAutomationExecution`
+ `ssm:GetAutomationExecution`
+ `ec2:CreateSnapshot`
+ `ec2:DeleteVolume`
+ `ec2:DescribeSnapshots`
+ `ec2:DescribeVolumes`
**Langkah Dokumen**
+ `aws:executeScript`- Memverifikasi volume Amazon EBS yang Anda tentukan dalam `VolumeId` parameter tidak digunakan, dan membuat snapshot tergantung pada nilai yang Anda pilih untuk parameter. `CreateSnapshot`
+ `aws:branch`- Cabang berdasarkan nilai yang Anda pilih untuk `CreateSnapshot` parameter.
+ `aws:waitForAwsResourceProperty`- Menunggu snapshot selesai.
+ `aws:executeAwsApi`- Menghapus snapshot jika pembuatan snapshot gagal.
+ `aws:executeAwsApi`- Menghapus volume Amazon EBS yang Anda tentukan dalam parameter. `VolumeId`
+ `aws:executeScript`- Memverifikasi volume Amazon EBS telah dihapus.
# `AWS-DeregisterAMIs`
**Deskripsi**
`AWS-DeregisterAMIs`Runbook membantu Anda deregister Amazon Machine Images (AMIs) dengan menentukan tag yang telah Anda terapkan ke tag Anda. AMIs
[Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-DeregisterAMIs)
**Jenis dokumen**
Otomatisasi
**Pemilik**
Amazon
**Platform**
Linux,macOS, Windows
**Parameter**
+ AutomationAssumeRole
Tipe: String
Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.
+ DryRun
Tipe: String
Nilai yang valid: Ya \$1 Tidak
Deskripsi: (Wajib) Memeriksa apakah Anda memiliki izin yang diperlukan untuk tindakan tersebut, tanpa benar-benar membuat permintaan, dan memberikan respons kesalahan.
+ RetainNumber
Tipe: String
Deskripsi: (Opsional) Jumlah AMIs yang ingin Anda pertahankan. Jangan tentukan nilai untuk parameter ini jika Anda menentukan nilai untuk`Age`.
+ Umur
Tipe: String
Deskripsi: (Opsional) Jumlah hari sebelumnya AMIs yang ingin Anda pertahankan. Jangan tentukan nilai untuk parameter ini jika Anda menentukan nilai untuk`RetainNumber`.
+ TagKey
Tipe: String
Deskripsi: (Wajib) Kunci tag yang ditetapkan untuk AMIs yang ingin Anda deregister.
+ TagValue
Tipe: String
Deskripsi: (Wajib) Nilai tag yang ditetapkan untuk AMIs yang ingin Anda deregister.
**Izin IAM yang diperlukan**
`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+ `ec2:DeregisterImage`
+ `ec2:DescribeImages`
**Langkah Dokumen**
+ `aws:executeAwsApi`- Memvalidasi nilai yang Anda tentukan untuk parameter input runbook.
+ `aws:executeAwsApi`- Deregisters AMIs menggunakan tag yang Anda tentukan menggunakan dan parameter. `TagKey` `TagValue`
# `AWS-DetachEBSVolume`
**Deskripsi**
Lepaskan volume Amazon EBS dari instans Amazon Elastic Compute Cloud (Amazon EC2).
[Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-DetachEBSVolume)
**Jenis dokumen**
Otomatisasi
**Pemilik**
Amazon
**Platform**
Linux,macOS, Windows
**Parameter**
+ AutomationAssumeRole
Tipe: String
Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.
+ LambdaAssumeRole
Tipe: String
Deskripsi: (Opsional) ARN dari peran yang diambil oleh Lambda
+ VolumeId
Tipe: String
Deskripsi: (Wajib) ID volume EBS. Volume dan instance harus berada dalam Availability Zone yang sama
# `AWSConfigRemediation-EnableEbsEncryptionByDefault`
**Deskripsi**
`AWSConfigRemediation-EnableEbsEncryptionByDefault`Runbook memungkinkan enkripsi pada semua volume Amazon Elastic Block Store (Amazon EBS) baru di Akun AWS dan di Wilayah AWS mana Anda menjalankan otomatisasi. Volume yang dibuat sebelum Anda menjalankan otomatisasi tidak dienkripsi.
[Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSConfigRemediation-EnableEbsEncryptionByDefault)
**Jenis dokumen**
Otomatisasi
**Pemilik**
Amazon
**Platform**
Linux,macOS, Windows
**Parameter**
+ AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.
**Izin IAM yang diperlukan**
`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+ `ec2:EnableEbsEncryptionByDefault`
+ `ec2:GetEbsEncryptionByDefault`
+ `ssm:StartAutomationExecution`
+ `ssm:GetAutomationExecution`
**Langkah Dokumen**
+ `aws:executeAwsApi`- Mengaktifkan pengaturan enkripsi Amazon EBS default di akun saat ini dan Wilayah.
+ `aws:assertAwsResourceProperty`- Memverifikasi bahwa pengaturan enkripsi Amazon EBS default telah diaktifkan.
# `AWS-ExtendEbsVolume`
**Deskripsi**
`AWS-ExtendEbsVolume`Runbook meningkatkan ukuran volume Amazon EBS dan memperluas sistem file. Otomatisasi ini mendukung `xfs` dan sistem `ext4` file.
[Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-ExtendEbsVolume)
**Jenis dokumen**
Otomatisasi
**Pemilik**
Amazon
**Platform**
Linux, Windows
**Parameter**
+ AutomationAssumeRole
Tipe: String
Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.
+ DriveLetter
Tipe: String
Deskripsi: (Opsional) Huruf drive yang sistem filenya ingin Anda perpanjang. Parameter ini diperlukan untuk Windows instance.
+ InstanceId
Tipe: String
Deskripsi: (Opsional) ID instans Amazon EC2 yang dilampirkan dengan volume Amazon EBS yang ingin Anda perpanjang.
+ KeepSnapshot
Jenis: Boolean
Default: betul
Deskripsi: (Opsional) Menentukan apakah akan menyimpan snapshot yang dibuat sebelum meningkatkan ukuran volume Amazon EBS Anda.
+ MountPoint
Tipe: String
Deskripsi: (Opsional) Titik pemasangan drive yang sistem filenya ingin Anda perpanjang. Parameter ini diperlukan untuk instance Linux.
+ SizeGib
Tipe: String
Deskripsi: (Wajib) Ukuran dalam GiB yang ingin Anda ubah volume Amazon EBS Anda.
+ VolumeId
Tipe: String
Deskripsi: (Wajib) ID volume EBS yang ingin Anda perpanjang.
**Izin IAM yang diperlukan**
`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+ `ec2:CreateSnapshot`
+ `ec2:CreateTags`
+ `ec2:DeleteSnapshot`
+ `ec2:DescribeVolumes`
+ `ec2:ModifyVolume`
+ `ssm:DescribeInstanceInformation`
+ `ssm:GetCommandInvocation`
+ `ssm:SendCommand`
**Langkah Dokumen**
+ `aws:executeScript`- Meningkatkan ukuran volume ke nilai yang Anda tentukan dalam `VolumeId` parameter dan memperluas sistem file.
# `AWSSupport-ModifyEBSSnapshotPermission`
**Deskripsi**
`AWSSupport-ModifyEBSSnapshotPermission`Runbook membantu Anda mengubah izin untuk beberapa snapshot Amazon Elastic Block Store (Amazon EBS). Menggunakan runbook ini, Anda dapat membuat snapshot `Public` atau `Private` dan membagikannya dengan yang lain. Akun AWS Snapshot yang dienkripsi dengan kunci KMS default tidak dapat dibagikan dengan akun lain menggunakan runbook ini.
[Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSSupport-ModifyEBSSnapshotPermissions)
**Jenis dokumen**
Otomatisasi
**Pemilik**
Amazon
**Platform**
Linux,macOS, Windows
**Parameter**
+ AutomationAssumeRole
Tipe: String
Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.
+ AccountIds
Jenis: StringList
Default: tidak ada
Deskripsi: (Opsional) Akun yang ingin Anda bagikan snapshot dengan. IDs Parameter ini diperlukan jika Anda memasukkan `No` nilai `Private` parameter.
+ AccountPermissionOperation
Tipe: String
Nilai yang valid: tambahkan \$1 hapus
Default: tidak ada
Deskripsi: (Opsional) Jenis operasi yang harus dilakukan.
+ Privat
Tipe: String
Nilai yang valid: Ya \$1 Tidak
Deskripsi: (Wajib) Masukkan `No` nilai jika Anda ingin berbagi snapshot dengan akun tertentu.
+ SnapshotIds
Jenis: StringList
Deskripsi: (Wajib) Snapshot Amazon EBS yang izinnya ingin Anda ubah. IDs
**Izin IAM yang diperlukan**
`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+ `ssm:StartAutomationExecution`
+ `ssm:GetAutomationExecution`
+ `ec2:DescribeSnapshots`
+ `ec2:ModifySnapshotAttribute`
**Langkah Dokumen**
1. `aws:executeScript`- Memverifikasi snapshot yang disediakan dalam parameter. IDs `SnapshotIds` Setelah memverifikasi IDs, skrip memeriksa snapshot terenkripsi dan mengeluarkan daftar jika ada yang ditemukan.
1. `aws:branch`- Cabang otomatisasi berdasarkan nilai yang Anda masukkan untuk `Private` parameter.
1. `aws:executeScript`- Memodifikasi izin snapshot yang ditentukan untuk membagikannya dengan akun yang ditentukan.
1. `aws:executeScript`- Memodifikasi izin snapshot untuk mengubahnya dari ke. `Public` `Private`
**Keluaran**
ValidateSnapshots.EncryptedSnapshots
SharewithOtherAccounts.Hasil
MakePrivate.Hasil
MakePrivate.Commands
# `AWSConfigRemediation-ModifyEBSVolumeType`
**Deskripsi**
`AWSConfigRemediation-ModifyEBSVolumeType`Runbook memodifikasi jenis volume volume volume Amazon Elastic Block Store (Amazon EBS) volume. Setelah jenis volume dimodifikasi, volume memasuki `optimizing` keadaan. Untuk informasi tentang memantau kemajuan modifikasi volume, lihat [Memantau kemajuan modifikasi volume](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/monitoring-volume-modifications.html) di *Panduan Pengguna Amazon EC2*.
[Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSConfigRemediation-ModifyEBSVolumeType)
**Jenis dokumen**
Otomatisasi
**Pemilik**
Amazon
**Platform**
Linux,macOS, Windows
**Parameter**
+ AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.
+ EbsVolumeId
Tipe: String
Deskripsi: (Wajib) ID volume Amazon EBS yang ingin Anda ubah.
+ EbsVolumeType
Tipe: String
Nilai yang valid: standar \$1 io1 \$1 io2 \$1 gp2 \$1 gp3 \$1 sc1 \$1 st1
Deskripsi: Jenis volume yang ingin Anda ubah menjadi volume Amazon EBS. Untuk informasi tentang jenis volume Amazon EBS, lihat [Jenis volume Amazon EBS di Panduan](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ebs-volume-types.html) Pengguna *Amazon EC2*.
**Izin IAM yang diperlukan**
`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+ `ssm:StartAutomationExecution`
+ `ssm:GetAutomationExecution`
+ `ec2:DescribeVolumes`
+ `ec2:ModifyVolume`
**Langkah Dokumen**
+ `aws:waitForAwsResourceProperty`- Memverifikasi status volume adalah `available` atau`in-use`.
+ `aws:executeAwsApi`- Memodifikasi volume Amazon EBS yang Anda tentukan dalam parameter. `EbsVolumeId`
+ `aws:waitForAwsResourceProperty`- Memverifikasi jenis volume telah diubah ke nilai yang Anda tentukan dalam `EbsVolumeType` parameter.