AWSConfigRemediation-EnableCloudFrontOriginAccessIdentity

설명

AWSConfigRemediation-EnableCloudFrontOriginAccessIdentity 실행서는 지정하는 Amazon CloudFront(CloudFront) 배포에 대한 오리진 액세스 ID를 활성화합니다. 이 자동화는 지정하는 CloudFront 배포에 대한 오리진 액세스 ID 없이 Amazon Simple Storage Service(Amazon S3) 오리진 유형의 모든 오리진에 동일한 CloudFront 오리진 액세스 ID를 할당합니다. 이 자동화는 CloudFront가 Amazon S3 버킷의 객체에 액세스할 수 있도록 오리진 액세스 ID에 읽기 권한을 부여하지 않습니다. 액세스를 허용하려면 Amazon S3 버킷 권한을 업데이트해야 합니다.

이 자동화 실행(콘솔)

문서 유형

자동화

소유자

Amazon

플랫폼

Linux, macOS, Windows

파라미터

• AutomationAssumeRole

  유형: 문자열

  설명: (필수) 사용자를 대신하여 Systems Manager Automation을 통해 작업을 수행할 수 있도록 허용하는 AWS Identity and Access Management(IAM) 역할의 Amazon 리소스 이름(ARN)입니다.

• CloudFrontDistributionId

  유형: 문자열

  설명: (필수) 오리진 장애 조치를 활성화하려는 CloudFront 배포의 ID입니다.

• OriginAccessIdentityId

  유형: 문자열

  설명: (필수) 오리진과 연결할 CloudFront 오리진 액세스 ID입니다.

필수 IAM 권한

실행서를 성공적으로 사용하려면 AutomationAssumeRole 파라미터에 다음 작업이 필요합니다.

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• cloudfront:GetDistributionConfig

• cloudfront:UpdateDistribution

문서 단계

• aws:executeScript - CloudFrontDistributionId 파라미터에 지정하는 CloudFront 배포의 오리진 액세스 ID를 활성화하고, 오리진 액세스 ID가 할당되었는지 확인합니다.