AWS-EnableCLBAccessLogs - AWS Systems Manager Guide de référence du manuel d'automatisation

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

AWS-EnableCLBAccessLogs

Description

Le AWS-EnableCLBAccessLogs runbook active les journaux d'accès pour un Classic Load Balancer.

Exécuter cette automatisation (console)

Type de document

 Automatisation

Propriétaire

Amazon

Plateformes

Linux, macOS, Windows

Paramètres

  • AutomationAssumeRole

    Type : String

    Description : (Facultatif) Le nom de ressource Amazon (ARN) du rôle AWS Identity and Access Management (IAM) qui permet à Systems Manager Automation d'effectuer les actions en votre nom. Si aucun rôle n'est spécifié, Systems Manager Automation utilise les autorisations de l'utilisateur qui lance ce runbook.

  • EmitInterval

    Type : entier

    Valeurs valides : 5 | 60

    Par défaut : 60

    Description : (Facultatif) Intervalle de publication des journaux d'accès en minutes.

  • LoadBalancerNames

    Type : String

    Description : (Obligatoire) Liste séparée par des virgules des équilibreurs de charge classiques pour lesquels vous souhaitez activer les journaux d'accès.

  • S3 BucketName

    Type : String

    Description : (Obligatoire) Nom du compartiment Amazon Simple Storage Service (Amazon S3) dans lequel les journaux d'accès sont stockés.

  • S3 BucketPrefix

    Type : String

    Description : (Facultatif) La hiérarchie logique que vous avez créée pour votre compartiment Amazon S3, par exemplemy-bucket-prefix/prod. Si le préfixe n'est pas fourni, le journal est placé à la racine du compartiment.

Autorisations IAM requises

Le AutomationAssumeRole paramètre nécessite les actions suivantes pour utiliser correctement le runbook.

  • elasticloadbalancing:ModifyLoadBalancerAttributes

Étapes de document

  • aws:executeAwsApi- Active les journaux d'accès pour les équilibreurs de charge classiques que vous spécifiez dans le LoadBalancerNames paramètre.

Sorties

Activez CLBAccess les journaux. SuccessesLoadBalancers - Liste des noms des équilibreurs de charge pour lesquels les journaux d'accès ont été activés avec succès.

Activez CLBAccess les journaux. FailedLoadBalancers - MapList des noms des équilibreurs de charge pour lesquels l'activation des journaux d'accès a échoué et de la raison de l'échec.