AWSConfigRemediation-EnableCloudFrontAccessLogs

설명

AWSConfigRemediation-EnableCloudFrontAccessLogsRunbook은 지정한 Amazon CloudFront (CloudFront) 배포에 대한 액세스 로깅을 가능하게 합니다.

이 자동화 실행(콘솔)

문서 유형

자동화

소유자

Amazon

플랫폼

Linux, macOS, Windows

Parameters

• AutomationAssumeRole

  유형: 문자열

  설명: (필수) 사용자를 대신하여 Systems Manager Automation을 통해 작업을 수행할 수 있도록 허용하는 AWS Identity and Access Management(IAM) 역할의 Amazon 리소스 이름(ARN)입니다.

• BucketName

  유형: 문자열

  설명: (필수) 액세스 로그를 저장할 Amazon Simple Storage Service(Amazon S3) 버킷의 이름입니다. af-south-1, ap-east-1, eu-south-1 및 me-south-1 AWS 리전의 버킷은 지원되지 않습니다.

• CloudFrontId

  유형: 문자열

  설명: (필수) 액세스 로깅을 활성화하려는 CloudFront 배포의 ID입니다.

• IncludeCookies

  유형: 부울

  유효한 값: true | false

  설명: (필수) 액세스 로그에 true 쿠키를 포함하려면 이 매개 변수를 로 설정하십시오.

• 접두사 

  유형: 문자열

  설명: (선택 사항) CloudFront 배포할 때 액세스 로그의 접두사로 filenames 사용할 선택적 문자열 (예:). myprefix/

필수 IAM 권한

실행서를 성공적으로 사용하려면 AutomationAssumeRole 파라미터에 다음 작업이 필요합니다.

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• cloudfront:GetDistribution

• cloudfront:GetDistributionConfig

• cloudfront:UpdateDistribution

• s3:GetBucketLocation

• s3:GetBucketAcl

• s3:PutBucketAcl

참고

s3:GetBucketLocationAPI는 동일한 계정의 S3 버킷에만 사용할 수 있습니다. 계정 간 S3 버킷에는 사용할 수 없습니다.

문서 단계

• aws:executeScript- 파라미터에 지정한 CloudFront 배포에 대한 액세스 로깅을 활성화합니다CloudFrontDistributionId.