AWSConfigRemediation-EnableVPCFlowLogsToS3Bucket

PDF

Descrizione

Il AWSConfigRemediation-EnableVPCFlowLogsToS3Bucket runbook sostituisce un log di flusso Amazon VPC esistente che pubblica i dati del log di flusso su Amazon CloudWatch Logs (CloudWatch Logs) con un log di flusso che pubblica i dati del log di flusso nel bucket Amazon Simple Storage Service (Amazon S3) specificato dall'utente.

Esegui questa automazione (console)

Tipo di documento

Automazione

Proprietario

Amazon

Piattaforme

Linux, macOS, Windows

Parametri

• AutomationAssumeRole

  Tipo: stringa

  Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.

• Destinazioni 3 BucketArn

  Tipo: stringa

  Descrizione: (Obbligatorio) L'ARN del bucket Amazon S3 in cui desideri pubblicare i dati del log di flusso.

• FlowLogId

  Tipo: stringa

  Descrizione: (Obbligatorio) L'ID del log di flusso che viene pubblicato nei log che desideri CloudWatch sostituire.

• MaxAggregationInterval

  Tipo: integer

  Valori validi: 60 | 600

  Descrizione: (Facoltativo) L'intervallo di tempo massimo, in secondi, durante il quale un flusso di pacchetti viene acquisito e aggregato in un record del log di flusso.

• TrafficType

  Tipo: stringa

  Valori validi: ACCEPT | REJECT | ALL

  Descrizione: (Obbligatorio) Il tipo di dati del registro di flusso che si desidera registrare e pubblicare.

Autorizzazioni IAM richieste

Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• ec2:CreateFlowLogs

• ec2:DeleteFlowLogs

• ec2:DescribeFlowLogs

Fasi del documento

• aws:executeAwsApi- Raccoglie i dettagli sul tuo VPC dal valore specificato nel FlowLogId parametro.

• aws:executeAwsApi- Crea un log di flusso basato sui valori specificati per i parametri del runbook.

• aws:assertAwsResourceProperty- Verifica la pubblicazione del log di flusso appena creato su Amazon S3.

• aws:executeAwsApi- Elimina il log di flusso pubblicato su Logs. CloudWatch

• aws:executeScript- Conferma che il log di flusso pubblicato su CloudWatch Logs è stato eliminato.