Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSConfigRemediation-EnableWAFClassicLogging
Deskripsi
AWSConfigRemediation-EnableWAFClassicLoggingRunbook memungkinkan pencatatan ke Amazon Data Firehose (Firehose) untuk daftar kontrol akses AWS WAF web (ACL web) yang Anda tentukan.
Jalankan Otomatisasi ini (konsol)
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux,macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda.
-
DeliveryStreamName
Tipe: String
Deskripsi: (Diperlukan) Nama aliran pengiriman Firehose tempat Anda ingin mengirim log.
-
WebACLId
Tipe: String
Deskripsi: (Diperlukan) ID ACL AWS WAF web yang ingin Anda aktifkan untuk masuk.
Izin IAM yang diperlukan
AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
iam:CreateServiceLinkedRole -
waf:GetLoggingConfiguration -
waf:GetWebAcl -
waf:PutLoggingConfiguration
Langkah-langkah Dokumen
-
aws:executeAwsApi- Mengonfirmasi aliran pengiriman yang Anda tentukan di ekDeliveryStreamNamesis. -
aws:executeAwsApi- Mengumpulkan ARN dari AWS WAF web ACL yang ditentukan dalam parameter.WebACLId -
aws:executeAwsApi- Mengaktifkan logging untuk ACL web. -
aws:assertAwsResourceProperty- Verifikasi logging telah diaktifkan di ACL AWS WAF web.
