本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# `AWSSupport-ConnectivityTroubleshooter`
<a name="automation-awssupport-connectivitytroubleshooter"></a>

 **描述** 

 `AWSSupport-ConnectivityTroubleshooter` 运行手册可诊断以下各项之间的连接问题：
+ AWS 亚马逊虚拟私有云（亚马逊 VPC）中的资源
+ AWS 同一 AWS 区域 个 Amazon VPCs 中使用 VPC 对等互连连接的不同亚马逊中的资源
+ AWS Amazon VPC 中的资源和使用互联网网关的互联网资源
+ AWS Amazon VPC 中的资源和使用网络地址转换 (NAT) 网关的互联网资源

 [运行此自动化（控制台）](https://console.aws.amazon.com/systems-manager/automation/execute/AWSSupport-ConnectivityTroubleshooter) 

**文档类型**

自动化

**所有者**

Amazon

**平台**

Linux、macOS、Windows

**参数**
+ AutomationAssumeRole

  类型：字符串

  描述：（可选）允许 Systems Manager Automation 代表您执行操作 AWS Identity and Access Management (IAM) 角色的 Amazon 资源名称（ARN）。如果未指定角色，Systems Manager Automation 将使用启动此运行手册的用户的权限。
+ DestinationIP

  类型：字符串

  描述：（必填）您要连接的资源 IPv4 的地址。
+ DestinationPort

  类型：字符串

  默认：True

  描述：（必需）要在目的地资源上连接的端口号。
+ DestinationVpc

  类型：字符串

  默认：全部

  描述：（可选）要测试与之连接性的 Amazon VPC 的 ID。
+ SourceIP

  类型：字符串

  描述：（必填）您的 Amazon VPC 中您想要测试连接的 AWS 资源的私有 IPv4 地址。
+ SourcePortRange

  类型：字符串

  描述：（可选）您的 Amazon VPC 中您想要测试连接的 AWS 资源使用的端口范围。
+ SourceVpc

  类型：字符串

  默认：全部

  描述：（可选）要从其测试连接性的 Amazon VPC 的 ID。

**所需的 IAM 权限**

`AutomationAssumeRole` 参数需要执行以下操作才能成功使用运行手册。
+  `ec2:DescribeNatGateways` 
+  `ec2:DescribeNetworkAcls` 
+  `ec2:DescribeNetworkInterfaces` 
+  `ec2:DescribeRouteTables` 
+  `ec2:DescribeSecurityGroups` 
+  `ec2:DescribeVpcPeeringConnections` 

 **文档步骤** 
+  `aws:executeScript`-收集有关您在`SourceIP`参数中指定的 AWS 资源的详细信息。
+  `aws:executeScript`-使用上一步收集的路由，确定来自 AWS 资源的网络流量的目的地。
+  `aws:branch` - 根据网络流量的目的地进行分支。
+  `aws:executeAwsApi` - 收集有关目的地资源的详细信息。
+  `aws:executeScript` - 确认为目的地 Amazon VPC 返回的 ID 匹配在 `DestinationVpc` 参数中指定的值（如果有）。
+  `aws:executeAwsApi` - 收集源资源和目的地资源的安全组规则。
+  `aws:executeScript` - 确认安全组规则是否允许来源资源和目的地资源之间所需的流量。
+  `aws:executeAwsApi`-收集与源资源和目标资源的子网关联的网络访问控制列表 (NACLs)。
+  `aws:executeScript`-确认是否 NACLs 允许源资源和目标资源之间所需的流量。
+  `aws:executeScript` - 在路由目的地是互联网网关时确认来源是否拥有与资源关联的公有 IP 地址。
+  `aws:executeAwsApi` - 收集来源资源的安全组规则。
+  `aws:executeScript` - 确认安全组规则是否允许从来源资源到目的地资源的所需流量。
+  `aws:executeAwsApi`-为源资源收集与子网 NACLs 关联的。
+  `aws:executeScript`-确认是否 NACLs 允许来自源资源的所需流量。
+  `aws:executeAwsApi` - 收集 NAT 网关的详细信息。
+  `aws:executeAwsApi`-为 NAT 网关收集与子网 NACLs 关联的。
+  `aws:executeScript`-确认是否 NACLs 允许来自子网的 NAT 网关所需的流量。
+  `aws:executeScript` - 收集与 NAT 网关的子网关联的路由。
+  `aws:executeScript` - 确认 NAT 网关是否具有到互联网网关的路由。
+  `aws:executeAwsApi` - 收集有关 VPC 对等连接的详细信息。
+  `aws:executeScript`-确认两 VPCs 者位于同一区域，并且为目标 VPC 返回的 ID 与`DestinationVpc`参数中指定的值（如果有）相匹配。
+  `aws:executeAwsApi` - 返回目的地资源的子网。
+  `aws:executeScript` - 收集与对等连接 VPC 的子网关联的路由。
+  `aws:executeScript` - 确认对等连接 VPC 是否有到对等连接的路由。
+  `aws:executeScript` - 确认当自动化不支持目的地时是否允许来自源资源的流量。