AWSSupport-ConnectivityTroubleshooter - AWS Systems Manager
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 AWS 服务入门。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWSSupport-ConnectivityTroubleshooter

描述

AWSSupport-ConnectivityTroubleshooter 运行手册将诊断以下各项之间的连接问题：

  • （AWS） 中的 Amazon Virtual Private Cloud 资源Amazon VPC

  • 同一 AWS 区域内不同 Amazon VPC 中使用 VPC 对等连接的 AWS 资源

  • AWS 中的 Amazon VPC 资源和使用 Internet 网关的 Internet 资源

  • AWS 中的 Amazon VPC 资源和使用网络地址转换 （NAT） 网关的 Internet 资源

运行此 Automation（控制台）

文档类型

Automation

所有者

Amazon

平台

Linux、macOS、Windows

参数

  • AutomationAssumeRole

    类型：字符串

    说明：（可选）允许 Systems Manager Automation 代表您执行操作的 AWS Identity and Access Management (IAM) 角色的 Amazon 资源名称 (ARN)。如果未指定任何角色，则 Systems Manager Automation 使用运行此文档的用户的权限。

  • 目标 - IP

    类型：字符串

    说明：（必需）要连接到的资源的 IPv4 地址。

  • 目标端口

    类型：字符串

    默认值：True

    说明：（必需）您希望在目标资源上连接到的端口号。

  • 目标 Vpc

    类型：字符串

    默认值：All

    说明：（可选）要测试其连接的 Amazon VPC 的 ID。

  • 源 IP

    类型：字符串

    说明：（必需）要测试其连接的 AWS 中的 Amazon VPC 资源的私有 IPv4 地址。

  • SourcePortRange

    类型：字符串

    说明：（可选）要测试其连接的 AWS 中的 Amazon VPC 资源使用的端口范围。

  • SourceVpc

    类型：字符串

    默认值：All

    说明：（可选）要测试其连接的 Amazon VPC 的 ID。

所需的 IAM 权限

AutomationAssumeRole 需要执行以下操作才能成功运行 Automation 文档。

  • ec2:DescribeNatGateways

  • ec2:DescribeNetworkAcls

  • ec2:DescribeNetworkInterfaces

  • ec2:DescribeRouteTables

  • ec2:DescribeSecurityGroups

  • ec2:DescribeVpcPeeringConnections

文档步骤

  • aws：executeScript - 收集有关您在 AWS 参数中指定的 SourceIP 资源的详细信息。

  • aws：executeScript - 使用从上一步收集的路由确定来自 AWS 资源的网络流量的目标。

  • aws：branch - 根据网络流量的目标创建分支。

  • aws：executeAwsApi - 收集有关目标资源的详细信息。

  • aws：executeScript - 确认为目标 Amazon VPC 返回的 ID 与 DestinationVpc 参数中指定的值（如果有）匹配。

  • aws：executeAwsApi - 收集源和目标资源的安全组规则。

  • aws：executeScript - 确认安全组规则是否允许源资源和目标资源之间所需的流量。

  • aws：executeAwsApi - 收集与源和目标资源的子网关联的网络访问控制列表 （NACL）。

  • aws：executeScript - 确认 NACL 是否允许源资源和目标资源之间所需的流量。

  • aws：executeScript - 确认源是否具有与资源关联的公有 IP 地址（如果路由目标是 Internet 网关）。

  • aws：executeAwsApi - 收集源资源的安全组规则。

  • aws：executeScript - 确认安全组规则是否允许从源到目标资源的所需流量。

  • aws：executeAwsApi - 收集与源资源的子网关联的 NACL。

  • aws：executeScript - 确认 NACL 是否允许来自源资源的所需流量。

  • aws：executeAwsApi - 收集有关 NAT 网关的详细信息。

  • aws：executeAwsApi - 收集与 NAT 网关的子网关联的 NACL。

  • aws：executeScript - 确认 NACL 是否允许来自 NAT 网关子网的所需流量。

  • aws：executeScript - 收集与 NAT 网关的子网关联的路由。

  • aws：executeScript - 确认 NAT 网关是否具有到 Internet 网关的路由。

  • aws：executeAwsApi - 收集有关 VPC 对等连接的详细信息。

  • aws：executeScript - 确认两个 VPC 位于同一区域中，并且为目标 VPC 返回的 ID 与在 DestinationVpc 参数中指定的值（如果有）匹配。

  • aws：executeAwsApi - 返回目标资源的子网。

  • aws：executeScript - 收集与对等 VPC 的子网关联的路由。

  • aws：executeScript - 确认对等 VPC 是否具有指向对等连接的路由。

  • aws：executeScript - 确认在自动化不支持目标时是否允许来自源资源的流量。