AWSSupport-SetupConfig - AWS Systems Manager 자동화 실행서 참조

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWSSupport-SetupConfig

설명

AWSSupport-SetupConfig 실행서는 AWS Identity and Access Management (IAM) 서비스 연결 역할,에서 제공하는 구성 레코더 AWS Config,가 구성 스냅샷 및 구성 기록 파일을 AWS Config 전송하는 Amazon Simple Storage Service(Amazon S3) 버킷이 있는 전송 채널을 생성합니다. AggregatorAccountId 및 AggregatorAccountRegion 파라미터에 값을 지정하면 실행서는 여러 AWS 계정 및 여러에서 AWS Config 구성 및 규정 준수 데이터를 수집하기 위한 데이터 집계 권한도 생성합니다 AWS 리전. 여러 계정 및 리전의 데이터를 집계하는 것에 대해 자세히 알아보려면 AWS Config 개발자 안내서의 다중 계정 다중 리전 데이터 집계를 참조하세요.

이 자동화 실행(콘솔)

문서 유형

자동화

소유자

Amazon

플랫폼

Linux, macOS, Windows

파라미터

  • AutomationAssumeRole

    유형: 문자열

    설명: (선택 사항) 사용자를 대신하여 Systems Manager Automation을 통해 작업을 수행할 수 있도록 허용하는 AWS Identity and Access Management (IAM) 역할의 Amazon 리소스 이름(ARN)입니다. 역할을 지정하지 않은 경우, Systems Manager Automation에서는 이 실행서를 시작하는 사용자의 권한을 사용합니다.

  • AggregatorAccountId

    유형: 문자열

    설명: (선택 사항) 여러 계정 및의 AWS Config 구성 및 규정 준수 데이터를 집계하기 위해 집계자를 추가할 AWS 계정 의 ID입니다 AWS 리전. 이 계정은 집계자가 소스 계정을 승인하는 데도 사용됩니다.

  • AggregatorAccountRegion

    유형: 문자열

    설명: (선택 사항) 집계자를 추가하여 여러 계정 및 리전의 AWS Config 구성 및 규정 준수 데이터를 집계할 리전입니다.

  • IncludeGlobalResourcesRegion

    유형: 문자열

    기본값: us-east-1

    설명: (필수) 각 리전에 글로벌 리소스 데이터가 기록되지 않도록 하려면 글로벌 리소스 데이터를 기록할 리전 한 개를 지정하세요.

  • Partition

    유형: 문자열

    기본값: aws

    설명: (필수) AWS Config 구성 및 규정 준수 데이터를 수집하려는 파티션입니다.

  • S3BucketName

    유형: 문자열

    기본값: aws-config-delivery-channel

    설명: (선택 사항) 전송 채널용으로 생성된 Amazon S3 버킷에 적용할 이름입니다. 이름 끝에 계정 ID가 추가됩니다.

필수 IAM 권한

실행서를 성공적으로 사용하려면 AutomationAssumeRole 파라미터에 다음 작업이 필요합니다.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • config:DescribeConfigurationRecorders

  • config:DescribeDeliveryChannels

  • config:PutAggregationAuthorization

  • config:PutConfigurationRecorder

  • config:PutDeliveryChannel

  • config:StartConfigurationRecorder

  • iam:CreateServiceLinkedRole

  • iam:PassRole

  • s3:CreateBucket

  • s3:ListAllMyBuckets

  • s3:PutBucketPolicy

문서 단계

  • aws:executeScript - AWS Config 에 대한 서비스 연결 IAM 역할이 아직 존재하지 않는 경우 생성합니다.

  • aws:executeScript - 구성 레코더가 아직 존재하지 않는 경우 생성합니다.

  • aws:executeScript - 전송 채널에서 사용할 Amazon S3 버킷이 아직 존재하지 않는 경우 생성합니다.

  • aws:executeScript - 실행서에서 생성한 리소스를 사용하여 전송 채널을 생성합니다.

  • aws:executeAwsApi - 구성 레코더를 시작합니다.

  • aws:executeScript - AggregatorAccountId 및 AggregatorAccountRegion 파라미터 값을 지정한 경우 다중 계정 및 다중 리전 데이터 집계에 대한 승인이 구성됩니다.