Wie verwende ich den AWS Systems Manager zur Behebung von Problemen mit dem Internetzugang für eine AWS-Lambda-Funktion, die sich in einer Amazon VPC befindet?

Kurzbeschreibung

Überprüfen Sie, dass die folgenden Ressourcen ausgehenden Internetzugriff für Ihre Lambda-Funktion zulassen:

• Subnetz-Routing-Tabellen
• Regeln für Sicherheitsgruppen
• Regeln für die Netzwerk-Zugriffssteuerungsliste (Netzwerk-ACL)

Wenn eine der zuvor genannten Ressourcen Ihrer Lambda-Funktion keinen Internetzugang gewährt, konfigurieren Sie die Ressource neu, um Ihrer Funktion Internetzugang zu gewähren.

Mehr Informationen zur manuellen Überprüfung der Ressourcen finden Sie unter Wie gewähre ich einer Lambda-Funktion, die mit einer Amazon VPC verbunden ist, Internetzugriff? Um den Prozess zur Fehlerbehebung zu automatisieren, verwenden Sie das Runbook AWSSupport-TroubleshootLambdaInternetAccess des AWS Systems Managers.

Behebung

Gehen Sie wie folgt vor, um das Runbook AWSSupport-TroubleshootLambdaInternetAccess zu verwenden:

1. Öffnen Sie die Systems-Manager-Konsole.
2. Wählen Sie im linken Navigationsbereich unter Änderungsmanagement die Option Automatisierung aus.
3. Wählen Sie Automatisierung ausführen.
4. Wählen Sie die Registerkarte Owned by Amazon aus und suchen Sie dann nach AWSSupport-TroubleshootLambdaInternetAccess.
5. Wählen Sie das Symbol für die Karte AWSSupport-TroubleshootLambdaInternetAccess aus.
   Hinweis: Wählen Sie nicht den Namen der Automatisierung.
6. Wählen Sie Weiter aus.
7. (Optional) Geben Sie im Abschnitt Eingabeparameter für AutomationAssumeRole den ARN der AWS Identity and Access Management (IAM)-Rolle ein, die es Systems Manager Automation ermöglicht, Aktionen auszuführen. Wenn keine IAM-Rolle angegeben ist, verwendet Systems Manager Automation die Berechtigungen der IAM-Benutzerrolle, die das Dokument ausführt. Weitere Informationen finden Sie unter Verwenden von IAM zur Konfiguration von Rollen für die Automatisierung.
   Wichtig: Entweder die AutomationAssumeRole oder die Benutzerrolle müssen über Berechtigungen für die folgenden Aktionen verfügen:
   GetFunction
   DescribeRouteTables
   DescribeNatGateways
   DescribeSecurityGroups
   DescribeNetworkAcls
8. Geben Sie für FunctionName den Namen der Funktion ein.
9. Geben Sie für destinationIp die Ziel-IP-Adresse ein, unter der Sie den ausgehenden Internetzugang initiieren möchten.
10. Geben Sie für destinationPort den Zielport ein, an dem Sie den ausgehenden Internetzugang initiieren möchten.
11. Wählen Sie Ausführen.

Die Ausgabe des Runbooks enthält den Status jeder Ressource, die möglicherweise zum Verlust der Internetverbindung für Ihre Lambda-Funktion führt. Die Ausgabe enthält auch Empfehlungen zur Lösung des Problems in Form einer „Analyse“-Meldung.

Hinweis: Weitere Informationen zu Runbooks in AWS System Manager Automation finden Sie unter Erstellen eigener Runbooks.