如何解決 AWS Config 修復問題？

Question

我正在嘗試使用 SSM 文檔開發自定義補救措施。

在某些情況下，當它出錯時，我可以在系統管理器 -> 自動化控制台中檢查它，看看代碼有什么問題。

但是在這些情況下，我什么都看不到，我目前正試圖解決這個問題，因為我對實際問題一無所知。

所以基本上，我唯一能看到的是這個錯誤：“動作執行失敗”

然后當我尋找它時，我在任何地方都找不到任何關於這個問題的東西（系統管理器、Cloudwatch、配置等......）

有誰知道這個問題是什么？ 和/或一個巧妙的小技巧來調試這個？

對於那些認為了解這些修復的部署堆棧可能相關的人，它是：Terragrunt、terraform、YAML 中的 SSM 文檔，其中包含使用 Z23EEEB4347BDD26BZFC6B7EE9A3B755DD 的兩個步驟的代碼。

Answer 1

您可以使用以下 AWS CLI 命令檢查修復執行狀態：

aws configservice describe-remediation-execution-status \
     --config-rule-name <YOUR_RULE_NAME>

你應該得到 JSON 的執行表示，包括 State 和 StepDetails 和 ErrorMessage。

請注意，Config 可能會顯示操作執行失敗，但 Systems Manager Automation 執行可能會顯示該步驟或操作已成功完成。