AWSSupport-TroubleshootDMSEndpointConnection

설명

AWSSupport-TroubleshootDMSEndpointConnection 실행서는 AWS Database Migration Service 복제 인스턴스와 AWS DMS 엔드포인트 간의 연결 문제를 진단하고 해결하는 데 도움이 됩니다. 자동화는 Reachability Analyzer 검사를 사용하여 네트워크 연결을 테스트하고 네트워크 구성을 분석하여 성공적인 AWS DMS 마이그레이션을 방해할 수 있는 잠재적 연결 문제를 식별합니다.

어떻게 작동하나요?

실행서는 다음 단계를 통해 AWS DMS 연결에 대한 체계적인 분석을 수행합니다.

1단계: 리소스 검증 및 사전 조건

2단계: DNS 확인 및 네트워크 경로 검색

3단계: 포괄적인 네트워크 경로 분석

4단계: 보고서 생성 및 리소스 정리

실행서는 Amazon Aurora, Amazon DocumentDB, Amazon DynamoDB, Amazon Neptune, Amazon Redshift, Amazon S3, Azure SQL Database, DB2, MySQL, Oracle, PostgreSQL, SQL Server 등을 비롯한 여러 데이터베이스 엔진의 연결 문제 해결을 지원합니다.

이 자동화 실행(콘솔)

문서 유형

자동화

소유자

Amazon

플랫폼

/

필수 IAM 권한

실행서를 성공적으로 사용하려면 AutomationAssumeRole 파라미터에 다음 작업이 필요합니다.

선택적 IAM 권한

다음 권한은 LambdaRoleArn 파라미터를 제공하지 않고 자동화가 Lambda 실행 역할을 생성하도록 하려는 AutomationAssumeRole 경우에만 내에서 필요합니다.

예제 정책:

        {
            "Version": "2012-10-17",
            "Statement": [
                {
                    "Sid": "AllowDMSTroubleshootingActions",
                    "Effect": "Allow",
                    "Action": [
                        "dms:DescribeEndpoints",
                        "dms:DescribeReplicationInstances",
                        "dms:DescribeConnections",
                        "lambda:GetFunction",
                        "lambda:ListTags",
                        "lambda:CreateFunction",
                        "lambda:DeleteFunction",
                        "lambda:TagResource",
                        "lambda:UntagResource",
                        "lambda:UpdateFunctionCode",
                        "cloudformation:DescribeStacks",
                        "cloudformation:DescribeStackEvents",
                        "cloudformation:CreateStack",
                        "cloudformation:DeleteStack",
                        "iam:GetRole",
                        "iam:SimulatePrincipalPolicy",
                        "iam:CreateRole",
                        "iam:DeleteRole",
                        "iam:TagRole",
                        "iam:UntagRole"
                    ],
                    "Resource": "*"
                },
                {
                    "Sid": "AllowDMSLambdaInvocation",
                    "Effect": "Allow",
                    "Action": [
                        "lambda:InvokeFunction"
                    ],
                    "Resource": "arn:*:lambda:*:*:function:AWSSupport-TroubleshootDMSEndpointConnection-*"
                },
                {
                    "Sid": "AllowPassRoleToDMSLambda",
                    "Effect": "Allow",
                    "Action": [
                        "iam:PassRole"
                    ],
                    "Resource": "arn:*:iam::*:role/AWSSupport-TroubleshootDMSEndpointConnection-*",
                    "Condition": {
                        "StringLikeIfExists": {
                            "iam:PassedToService": "lambda.amazonaws.com"
                        }
                    }
                },
                {
                    "Sid": "AllowRolePolicyManagement",
                    "Effect": "Allow",
                    "Action": [
                        "iam:AttachRolePolicy",
                        "iam:DetachRolePolicy"
                    ],
                    "Resource": "*",
                    "Condition": {
                        "StringLikeIfExists": {
                            "iam:ResourceTag/AWSSupport-TroubleshootDMSEndpointConnection": "true"
                        }
                    }
                }
            ]
        }
    

지침

다음 단계에 따라 자동화를 구성합니다.

참조

Systems Manager Automation