Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWSConfigRemediation-EnableAccountAccessAnalyzer
Descripción
El AWSConfigRemediation-EnableAccountAccessAnalyzer manual crea un analizador de acceso AWS Identity and Access Management (IAM) en su. Cuenta de AWSPara obtener información sobre Access Analyzer, consulte Uso de AWS IAM Access Analyzer en la Guía del usuario. IAM
Ejecuta esta automatización (consola)
Tipo de documento
Automatización
Propietario
Amazon
Plataformas
Linux, macOS, Windows
Parámetros
-
AnalyzerName
Tipo: cadena
Descripción: (obligatorio) nombre de la analizadora que se va a crear.
-
AutomationAssumeRole
Tipo: cadena
Descripción: (obligatorio) El nombre del recurso de Amazon (ARN) del rol AWS Identity and Access Management (IAM) que permite a Systems Manager Automation realizar las acciones en su nombre.
IAMPermisos necesarios
El parámetro AutomationAssumeRole requiere las siguientes acciones para utilizar el manual de procedimientos correctamente.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
access-analyzer:CreateAnalyzer -
access-analyzer:GetAnalyzer
Pasos de documentos
-
aws:executeAwsApi: crea un analizador de acceso para su cuenta. -
aws:waitForAwsResourceProperty: espera a que el estado del analizador de acceso seaACTIVE. -
aws:assertAwsResourceProperty: confirma que el estado del analizador de acceso seaACTIVE.
