View a markdown version of this page

AWSConfigRemediation-EnableVPCFlowLogsToCloudWatch - AWS Systems Manager Referensi Runbook Otomasi

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWSConfigRemediation-EnableVPCFlowLogsToCloudWatch

Deskripsi

AWSConfigRemediation-EnableVPCFlowLogsToCloudWatchRunbook menggantikan log alur Amazon VPC yang ada yang menerbitkan data log aliran ke Amazon Simple Storage Service (Amazon S3) dengan log aliran yang menerbitkan data log alur ke grup CloudWatch log Amazon Logs (CloudWatch Logs) yang Anda tentukan.

Jalankan Otomatisasi ini (konsol)

Jenis dokumen

Otomatisasi

Pemilik

Amazon

Platform

Linux,macOS, Windows

Parameter

  • AutomationAssumeRole

    Tipe: String

    Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda.

  • DestinationLogGroup

    Tipe: String

    Deskripsi: (Diperlukan) Nama grup CloudWatch log log tempat Anda ingin menerbitkan data log alur.

  • DeliverLogsPermissionArn

    Tipe: String

    Deskripsi: (Diperlukan) ARN dari peran AWS Identity and Access Management (IAM) yang ingin Anda gunakan yang menyediakan izin yang diperlukan Amazon Elastic Compute Cloud (Amazon EC2) untuk menerbitkan data log alur ke Log. CloudWatch

  • FlowLogId

    Tipe: String

    Deskripsi: (Diperlukan) ID log alur yang diterbitkan ke Amazon S3 yang ingin Anda ganti.

  • MaxAggregationInterval

    Jenis: Integer

    Nilai yang valid: 60 | 600

    Deskripsi: (Opsional) Interval waktu maksimum, dalam detik, di mana aliran paket ditangkap dan digabungkan ke dalam catatan log aliran.

  • TrafficType

    Tipe: String

    Nilai yang valid: TERIMA | TOLAK | SEMUA

    Deskripsi: (Diperlukan) Jenis data log aliran yang ingin Anda rekam dan publikasikan.

Izin IAM yang diperlukan

AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • ec2:CreateFlowLogs

  • ec2:DeleteFlowLogs

  • ec2:DescribeFlowLogs

Langkah-langkah Dokumen

  • aws:executeAwsApi- Mengumpulkan detail tentang VPC Anda dari nilai yang Anda tentukan dalam parameter. FlowLogId

  • aws:executeAwsApi- Membuat log aliran berdasarkan nilai yang Anda tentukan untuk parameter runbook.

  • aws:assertAwsResourceProperty- Memverifikasi log alur yang baru dibuat diterbitkan ke CloudWatch Log.

  • aws:executeAwsApi- Menghapus log alur yang diterbitkan ke Amazon S3.

  • aws:executeScript- Mengonfirmasi log alur yang diterbitkan ke Amazon S3 telah dihapus.