AWSSupport-TroubleshootDMSEndpointConnection

説明

AWSSupport-TroubleshootDMSEndpointConnection ランブックは、 AWS Database Migration Service レプリケーションインスタンスと AWS DMS エンドポイント間の接続の問題の診断とトラブルシューティングに役立ちます。この自動化では、Reachability Analyzer チェックを使用してネットワーク接続をテストし、ネットワーク設定を分析して、 AWS DMS 移行の成功を妨げる可能性のある接続の問題を特定します。

動作の仕組み

ランブックは、以下のフェーズを通じて AWS DMS 接続の体系的な分析を実行します。

フェーズ 1: リソースの検証と前提条件

フェーズ 2: DNS 解決とネットワークパス検出

フェーズ 3: 包括的なネットワークパス分析

フェーズ 4: レポートの生成とリソースのクリーンアップ

ランブックは、Amazon Aurora、Amazon DocumentDB、Amazon DynamoDB、Amazon Neptune、Amazon Redshift、Amazon S3、Azure SQL Database、DB2、MySQL、Oracle、PostgreSQL、SQL Server など、複数のデータベースエンジンの接続のトラブルシューティングをサポートしています。

このオートメーションを実行する (コンソール)

ドキュメントタイプ

オートメーション

[所有者]

Amazon

[Platforms] (プラットフォーム)

/

必要な IAM アクセス許可

AutomationAssumeRole パラメータでは、ランブックを正常に使用するために、次のアクションが必要です。

オプションの IAM アクセス許可

以下のアクセス許可は、 LambdaRoleArnパラメータを指定せず、自動化で Lambda 実行ロールを作成するAutomationAssumeRole場合にのみ、 内で必要です。

ポリシーの例:

        {
            "Version": "2012-10-17",
            "Statement": [
                {
                    "Sid": "AllowDMSTroubleshootingActions",
                    "Effect": "Allow",
                    "Action": [
                        "dms:DescribeEndpoints",
                        "dms:DescribeReplicationInstances",
                        "dms:DescribeConnections",
                        "lambda:GetFunction",
                        "lambda:ListTags",
                        "lambda:CreateFunction",
                        "lambda:DeleteFunction",
                        "lambda:TagResource",
                        "lambda:UntagResource",
                        "lambda:UpdateFunctionCode",
                        "cloudformation:DescribeStacks",
                        "cloudformation:DescribeStackEvents",
                        "cloudformation:CreateStack",
                        "cloudformation:DeleteStack",
                        "iam:GetRole",
                        "iam:SimulatePrincipalPolicy",
                        "iam:CreateRole",
                        "iam:DeleteRole",
                        "iam:TagRole",
                        "iam:UntagRole"
                    ],
                    "Resource": "*"
                },
                {
                    "Sid": "AllowDMSLambdaInvocation",
                    "Effect": "Allow",
                    "Action": [
                        "lambda:InvokeFunction"
                    ],
                    "Resource": "arn:*:lambda:*:*:function:AWSSupport-TroubleshootDMSEndpointConnection-*"
                },
                {
                    "Sid": "AllowPassRoleToDMSLambda",
                    "Effect": "Allow",
                    "Action": [
                        "iam:PassRole"
                    ],
                    "Resource": "arn:*:iam::*:role/AWSSupport-TroubleshootDMSEndpointConnection-*",
                    "Condition": {
                        "StringLikeIfExists": {
                            "iam:PassedToService": "lambda.amazonaws.com"
                        }
                    }
                },
                {
                    "Sid": "AllowRolePolicyManagement",
                    "Effect": "Allow",
                    "Action": [
                        "iam:AttachRolePolicy",
                        "iam:DetachRolePolicy"
                    ],
                    "Resource": "*",
                    "Condition": {
                        "StringLikeIfExists": {
                            "iam:ResourceTag/AWSSupport-TroubleshootDMSEndpointConnection": "true"
                        }
                    }
                }
            ]
        }
    

指示

次の手順に従って自動化を設定します。

リファレンス

Systems Manager Automation