AWS-ConfigureS3BucketLogging

Descrição

Habilitar o log do bucket do Amazon Simple Storage Service (Amazon S3).

Execute esta automação (console)

Tipo de documento

Automação

Proprietário

Amazon

Plataformas

Linux, macOS, Windows

Parâmetros

• AutomationAssumeRole

  Tipo: String

  Descrição: (opcional) o nome do recurso da Amazon (ARN) do perfil do AWS Identity and Access Management (IAM) que permite que o Systems Manager Automation realize ações em seu nome. Se nenhum perfil for especificado, o Systems Manager Automation usa as permissões do usuário que inicia este runbook.

• BucketName

  Tipo: sequência

  Descrição: (obrigatório) O nome do bucket do Amazon S3 para o qual você deseja configurar o log.

• GrantedPermission

  Tipo: sequência

  Valores permitidos: FULL_CONTROL | READ | WRITE

  Descrição: (obrigatório) Registrar permissões atribuídas ao usuário autorizado para o bucket.

• GranteeEmailEndereço

  Tipo: sequência

  (Opcional) O endereço de e-mail do favorecido.

• GranteeId

  Tipo: sequência

  Descrição: (opcional) O ID de usuário canônico do favorecido.

• GranteeType

  Tipo: sequência

  Valores válidos: CanonicalUser | AmazonCustomerByEmail | Grupo

  Descrição: (obrigatório) Tipo de favorecido.

• GranteeUri

  Tipo: sequência

  Descrição: (opcional) URI do grupo de favorecidos.

• TargetBucket

  Tipo: sequência

  Descrição: (obrigatório) Especifica o bucket em que você deseja que o Amazon S3 armazene os logs de acesso do servidor. Os logs podem ser entregues em qualquer bucket de sua propriedade. Você também pode configurar vários buckets para entregar seus logs para o mesmo bucket de destino. Nesse caso, você deve escolher um diferente TargetPrefix para cada bucket de origem para que os arquivos de log entregues possam ser diferenciados por chave.

• TargetPrefix

  Tipo: sequência

  Padrão: /

  Descrição: (opcional) Especifica um prefixo para as chaves em que os arquivos de log serão armazenados.