기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
AWSConfigRemediation-CreateCloudTrailMultiRegionTrail
설명
AWSConfigRemediation-CreateCloudTrailMultiRegionTrail
실행서는 여러 개의 AWS 리전에서 선택한 Amazon Simple Storage Service(Amazon S3) 버킷으로 로그 파일을 전송하는 AWS CloudTrail(CloudTrail) 트레일을 생성합니다.
문서 유형
자동화
소유자
Amazon
플랫폼
Linux, macOS, Windows
파라미터
-
AutomationAssumeRole
유형: 문자열
설명: (필수) 사용자를 대신하여 Systems Manager Automation을 통해 작업을 수행할 수 있도록 허용하는 AWS Identity and Access Management(IAM) 역할의 Amazon 리소스 이름(ARN)입니다.
-
BucketName
유형: 문자열
설명: (필수) 로그를 업로드하려는 Amazon S3 버킷의 이름입니다.
-
KeyPrefix
유형: 문자열
설명: (선택 사항) 로그 파일 전송을 위해 지정한 버킷의 이름 다음에 오는 Amazon S3 키 접두사입니다.
-
TrailName
유형: 문자열
설명: (필수) 생성할 CloudTrail 트레일의 이름입니다.
필수 IAM 권한
실행서를 성공적으로 사용하려면 AutomationAssumeRole
파라미터에 다음 작업이 필요합니다.
-
ssm:StartAutomationExecution
-
ssm:GetAutomationExecution
-
cloudtrail:CreateTrail
-
cloudtrail:StartLogging
-
cloudtrail:GetTrail
-
s3:PutObject
-
s3:GetBucketAcl
-
s3:PutBucketLogging
-
s3:ListBucket
문서 단계
-
aws:executeAwsApi
- 트레일 이름과 Amazon S3 버킷 이름을 입력으로 받아들이고 CloudTrail 트레일을 생성합니다. -
aws:executeAwsApi
- 생성된 트레일에서 로깅을 활성화하고 지정한 Amazon S3 버킷으로 로그 전송을 시작합니다. -
aws:assertAwsResourceProperty
- CloudTrail 트레일이 생성되었는지 확인합니다.