AWS-ConfigureS3BucketLogging

説明

Amazon Simple Storage Service (Amazon S3) バケットのログ記録を有効にします。

このオートメーションを実行する (コンソール)

ドキュメントタイプ

Automation

所有者

Amazon

[Platforms] (プラットフォーム)

Linux、macOS、Windows

パラメータ

• AutomationAssumeRole

  型: 文字列

  説明: (オプション) Systems Manager Automation がユーザーに代わってアクションを実行できるようにする AWS Identity and Access Management (IAM) ロールの Amazon リソースネーム (ARN)。ロールを指定しない場合、Systems Manager Automation はこのランブックを開始するユーザーのアクセス許可を使用します。

• BucketName

  型: 文字列

  説明: (必須) ログ記録を設定する Amazon S3 バケットの名前。

• GrantedPermission

  型: 文字列

  有効な値: FULL_CONTROL | READ | WRITE

  説明: (必須) バケットの被付与者に割り当てられたログ記録のアクセス許可。

• GranteeEmailAddress

  型: 文字列

  (オプション) 被付与者の E メールアドレス。

• GranteeId

  型: 文字列

  説明: (オプション) 被付与者の正規ユーザー ID。

• GranteeType

  型: 文字列

  有効な値： CanonicalUser | AmazonCustomerByEmail | グループ

  説明: (必須) 被付与者のタイプ。

• GranteeUri

  型: 文字列

  説明: (オプション) 被付与者グループの URI。

• TargetBucket

  型: 文字列

  説明: (必須) Amazon S3 がサーバーアクセスログを保存するバケットを指定します。ログは、所有するあらゆるバケットに配信することができます。また、複数のバケットのログを1つのバケットに配信するよう設定することもできます。この場合、配信されるログファイルをキーで区別できるように、ソースバケットごとに異なる TargetPrefix を選択する必要があります。

• TargetPrefix

  型: 文字列

  デフォルト: /

  説明: (オプション) ログファイルを格納するキーのプレフィックスを指定します。