기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# `AWSSupport-TroubleshootConnectivityToRDS`
<a name="automation-awssupport-troubleshootconnectivitytords"></a>

 **설명** 

 `AWSSupport-TroubleshootConnectivityToRDS` 실행서는 EC2 인스턴스와 Amazon 관계형 데이터베이스 서비스 인스턴스 간의 연결 문제를 진단합니다. 자동화를 통해 DB 인스턴스를 사용할 수 있는지 확인한 다음 연결된 보안 그룹 규칙, 네트워크 액세스 제어 목록(네트워크 ACL) 및 라우팅 테이블에서 잠재적인 연결 문제를 확인합니다.

 [이 자동화 실행(콘솔)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSSupport-TroubleshootConnectivityToRDS) 

**문서 유형**

자동화

**소유자**

Amazon

**플랫폼**

Linux, macOS, Windows 

**파라미터**
+ AutomationAssumeRole

  유형: 문자열

  설명: (선택 사항) 사용자를 대신하여 Systems Manager Automation을 통해 작업을 수행할 수 있도록 허용하는 AWS Identity and Access Management (IAM) 역할의 Amazon 리소스 이름(ARN)입니다. 역할을 지정하지 않은 경우, Systems Manager Automation에서는 이 실행서를 시작하는 사용자의 권한을 사용합니다.
+ DBInstanceIdentifier

  유형: 문자열

  설명: (필수) 연결을 테스트할 대상 DB 인스턴스 ID입니다.
+ SourceInstance

  유형: 문자열

  허용 패턴: ^i-[a-z0-9]\$18,17\$1\$1

  설명: (필수) 연결을 테스트할 EC2 인스턴스의 ID입니다.

**필수 IAM 권한**

실행서를 성공적으로 사용하려면 `AutomationAssumeRole` 파라미터에 다음 작업이 필요합니다.
+  `ec2:DescribeInstances` 
+  `ec2:DescribeNetworkAcls` 
+  `ec2:DescribeRouteTables` 
+  `ec2:DescribeSecurityGroups` 
+  `ec2:DescribeSubnets` 
+  `rds:DescribeDBInstances` 

 **문서 단계** 
+  `aws:assertAwsResourceProperty` - DB 인스턴스 상태가 `available`로 설정되어 있는지 확인합니다.
+  `aws:executeAwsApi` - DB 인스턴스에 대한 정보를 가져옵니다.
+  `aws:executeAwsApi` - DB 인스턴스 네트워크 ACL에 대한 정보를 가져옵니다.
+  `aws:executeAwsApi` - DB 인스턴스 서브넷 CIDR을 가져옵니다.
+  `aws:executeAwsApi` - EC2 인스턴스에 대한 정보를 가져옵니다.
+  `aws:executeAwsApi` - EC2 인스턴스 네트워크 ACL에 대한 정보를 가져옵니다.
+  `aws:executeAwsApi` - EC2 인스턴스와 연결된 보안 그룹에 대한 정보를 가져옵니다.
+  `aws:executeAwsApi` - DB 인스턴스와 연결된 보안 그룹에 대한 정보를 가져옵니다.
+  `aws:executeAwsApi` - EC2 인스턴스와 연결된 라우팅 테이블에 대한 정보를 가져옵니다.
+  `aws:executeAwsApi` - EC2 인스턴스를 위해 Amazon VPC와 연결된 기본 라우팅 테이블에 대한 정보를 가져옵니다.
+  `aws:executeAwsApi` - DB 인스턴스와 연결된 라우팅 테이블에 대한 정보를 가져옵니다.
+  `aws:executeAwsApi` - DB 인스턴스를 위해 Amazon VPC와 연결된 기본 라우팅 테이블에 대한 정보를 가져옵니다.
+  `aws:executeScript` - 보안 그룹 규칙을 평가합니다.
+  `aws:executeScript` - 네트워크 ACL을 평가합니다.
+  `aws:executeScript` - 라우팅 테이블을 평가합니다.
+  `aws:sleep` - 자동화를 종료합니다.

 **출력** 

getRDSInstanceProperties.DBInstanceIdentifier - 자동화에 사용되는 DB 인스턴스입니다.

getRDSInstanceProperties.DBInstanceStatus - DBInstance의 현재 상태입니다.

 evalSecurityGroupRules.SecurityGroupEvaluation - `SourceInstance` 보안 그룹 규칙을 DB 인스턴스 보안 그룹 규칙과 비교한 결과입니다.

 evalNetworkAclRules.NetworkAclEvaluation - `SourceInstance` 네트워크 ACL을 DB 인스턴스 네트워크 ACL과 비교한 결과입니다.

 evalRouteTableEntries.RouteTableEvaluation - `SourceInstance` 라우팅 테이블을 DB 인스턴스 라우팅과 비교한 결과입니다.