翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# Neptune
AWS Systems Manager 自動化は、Amazon Neptune 用に事前定義されたランブックを提供します。詳細については、「[ランブックの使用](https://docs.aws.amazon.com/systems-manager/latest/userguide/automation-documents.html)」を参照してください。ランブックコンテンツを表示する方法については、[ランブックの内容を表示する](automation-runbook-reference.md#view-automation-json) を参照してください。
**Topics**
+ [`AWS-EnableNeptuneDbAuditLogsToCloudWatch`](AWS-EnableNeptuneDbAuditLogsToCloudWatch.md)
+ [`AWS-EnableNeptuneDbBackupRetentionPeriod`](AWS-EnableNeptuneDbBackupRetentionPeriod.md)
+ [`AWS-EnableNeptuneClusterDeletionProtection`](AWS-EnableNeptuneClusterDeletionProtection.md)
# `AWS-EnableNeptuneDbAuditLogsToCloudWatch`
**説明**
`AWS-EnableNeptuneDbAuditLogsToCloudWatch` ランブックは、Amazon Neptune DB クラスターの監査ログを Amazon CloudWatch Logs に送信するのに役立ちます。
[このオートメーションを実行する (コンソール)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-EnableNeptuneDbAuditLogsToCloudWatch)
**ドキュメントタイプ**
Automation
**[所有者]**
Amazon
**[Platforms]** (プラットフォーム)
Linux、macOS、Windows
**パラメータ**
+ AutomationAssumeRole
タイプ: 文字列
説明: (オプション) Systems Manager Automation がユーザーに代わってアクションを実行できるようにする AWS Identity and Access Management (IAM) ロールの Amazon リソースネーム (ARN)。ロールを指定しない場合、Systems Manager Automation はこのランブックを開始するユーザーのアクセス許可を使用します。
+ DbClusterResourceId
タイプ: 文字列
説明: (必須) 監査ログを有効にする Neptune DB クラスターのリソース ID。
**必要な IAM アクセス許可**
`AutomationAssumeRole` パラメータでは、ランブックを正常に使用するために、次のアクションが必要です。
+ `ssm:GetAutomationExecution`
+ `ssm:StartAutomationExecution`
+ `neptune:DescribeDBCluster`
+ `neptune:ModifyDBCluster`
+ `rds:DescribeDBClusters`
+ `rds:ModifyDBCluster`
**ドキュメントステップ**
+ GetNeptuneDbClusterIdentifier (`aws:executeAwsApi`) - Neptune DB クラスターの ID を返します。
+ VerifyNeptuneDbEngine (`aws:assertAwsResourceProperty`) - Neptune DB エンジンタイプが であることを確認します`neptune`。
+ EnableNeptuneDbAuditLogs (`aws:executeAwsApi`) - Neptune DB クラスターの監査ログを CloudWatch Logs に送信できるようにします。
+ VerifyNeptuneDbStatus (`aws:waitAwsResourceProperty`) - Neptune DB クラスターのステータスが であることを確認します`available`。
+ VerifyNeptuneDbAuditLogs (`aws:executeScript`) - 監査ログが CloudWatch Logs に送信するように正常に設定されていることを確認します。
# `AWS-EnableNeptuneDbBackupRetentionPeriod`
**説明**
`AWS-EnableNeptuneDbBackupRetentionPeriod` ランブックは、Amazon Neptune DB クラスターのバックアップ保持期間を 7～35 日として自動バックアップを有効にするのに役立ちます。
[このオートメーションを実行する (コンソール)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-EnableNeptuneDbBackupRetentionPeriod)
**ドキュメントタイプ**
Automation
**[所有者]**
Amazon
**[Platforms]** (プラットフォーム)
Linux、macOS、Windows
**パラメータ**
+ AutomationAssumeRole
タイプ: 文字列
説明: (オプション) Systems Manager Automation がユーザーに代わってアクションを実行できるようにする AWS Identity and Access Management (IAM) ロールの Amazon リソースネーム (ARN)。ロールを指定しない場合、Systems Manager Automation はこのランブックを開始するユーザーのアクセス許可を使用します。
+ DbClusterResourceId
タイプ: 文字列
説明: (必須) バックアップを有効にする Neptune DB クラスターのリソース ID。
+ BackupRetentionPeriod
タイプ: 整数
有効な値: 7～35
説明: (必須) バックアップが保持される日数。
+ PreferredBackupWindow
タイプ: 文字列
説明: (オプション) バックアップが作成されるまでの 1 日あたりの 30 分以上の期間。値は協定世界時 (UTC) で、 の形式を使用する必要があります`hh24:mm-hh24:mm`。バックアップ保持期間は、希望するメンテナンスウィンドウと競合できません。
**必要な IAM アクセス許可**
`AutomationAssumeRole` パラメータでは、ランブックを正常に使用するために、次のアクションが必要です。
+ `ssm:GetAutomationExecution`
+ `ssm:StartAutomationExecution`
+ `neptune:DescribeDBCluster`
+ `neptune:ModifyDBCluster`
+ `rds:DescribeDBClusters`
+ `rds:ModifyDBCluster`
**ドキュメントステップ**
+ GetNeptuneDbClusterIdentifier (`aws:executeAwsApi`) - Neptune DB クラスターの ID を返します。
+ VerifyNeptuneDbEngine (`aws:assertAwsResourceProperty`) - Neptune DB エンジンタイプが であることを確認します`neptune`。
+ VerifyNeptuneDbStatus (`aws:waitAwsResourceProperty`) - Neptune DB クラスターのステータスが であることを確認します`available`。
+ ModifyNeptuneDbRetentionPeriod (`aws:executeAwsApi`) - Neptune DB クラスターの保持期間を設定します。
+ VerifyNeptuneDbBackupsEnabled (`aws:executeScript`) - 保持期間とバックアップウィンドウが正常に設定されたことを確認します。
# `AWS-EnableNeptuneClusterDeletionProtection`
**説明**
`AWS-EnableNeptuneClusterDeletionProtection` ランブックは、指定した Amazon Neptune クラスターの削除保護を有効にします。
**ドキュメントタイプ**
Automation
**[所有者]**
Amazon
**[Platforms]** (プラットフォーム)
Linux、macOS、Windows
**パラメータ**
+ AutomationAssumeRole
タイプ: 文字列
説明: (オプション) Systems Manager Automation がユーザーに代わってアクションを実行できるようにする AWS Identity and Access Management (IAM) ロールの Amazon リソースネーム (ARN)。ロールを指定しない場合、Systems Manager Automation はこのランブックを開始するユーザーのアクセス許可を使用します。
+ DbClusterResourceId
タイプ: 文字列
説明: (必須) 削除保護を有効にする Neptune クラスターの ID。
**必要な IAM アクセス許可**
`AutomationAssumeRole` パラメータでは、ランブックを正常に使用するために、次のアクションが必要です。
+ `ssm:GetAutomationExecution`
+ `ssm:StartAutomationExecution`
+ `neptune:DescribeDBCluster`
+ `neptune:ModifyDBCluster`
+ `rds:DescribeDBClusters`
+ `rds:ModifyDBCluster`
**ドキュメントステップ**
+ GetNeptuneDbClusterIdentifier (`aws:executeAwsApi`) - Neptune DB クラスターの ID を返します。
+ VerifyNeptuneDbEngine (`aws:assertAwsResourceProperty`) - 指定された DB クラスターのエンジンタイプが であることを確認します`neptune`。
+ VerifyNeptuneStatus (`aws:waitForAwsResourceProperty`) - クラスターのステータスが であることを確認します`available`。
+ EnableNeptuneDbDeletionProtection (`aws:executeAwsApi`) - Neptune DB クラスターの削除保護を有効にします。
+ VerifyNeptuneDbDeletionProtection (`aws:assertAwsResourceProperty`) - DB クラスターで削除保護が有効になっていることを確認します。
**出力**
+ EnableNeptuneDbDeletionProtection.EnableNeptuneDbDeletionProtectionResponse - API オペレーションからの出力。