As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AWSConfigRemediation-EnableCloudFrontOriginAccessIdentity
Descrição
O runbook AWSConfigRemediation-EnableCloudFrontOriginAccessIdentity ativa a identidade de acesso de origem para a distribuição do Amazon CloudFront (CloudFront) que você especificar. Esta automação atribui a mesma identidade de acesso de origem do CloudFront para todas as origens do tipo de origem do Amazon Simple Storage Service (Amazon S3) sem identidade de acesso de origem para a distribuição do CloudFront que você especificar. Esta automação não concede permissão de leitura para a identidade de acesso de origem para que o CloudFront acesse objetos em seu bucket do Amazon S3. Você deve atualizar suas permissões de bucket do Amazon S3 para permitir o acesso.
Execute esta automação (console)
Tipo de documento
Automation
Proprietário
Amazon
Plataformas
Linux, macOS, Windows
Parâmetros
-
AutomationAssumeRole
Tipo: sequência
Descrição: (obrigatório) O nome do recurso da Amazon (ARN) do perfil do AWS Identity and Access Management (IAM) que permite que o Systems Manager Automation realize ações em seu nome.
-
CloudFrontDistributionId
Tipo: sequência
Descrição: (obrigatório) o ID da distribuição do CloudFront em que você deseja ativar o failover de origem.
-
OriginAccessIdentityId
Tipo: sequência
Descrição (obrigatório): a identidade de acesso de origem do CloudFront a ser associada à origem.
Permissões obrigatórias do IAM
O parâmetro AutomationAssumeRole requer as seguintes ações para usar o runbook com êxito.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
cloudfront:GetDistributionConfig -
cloudfront:UpdateDistribution
Etapas do documento
-
aws:executeScript: ativa a identidade de acesso de origem para a distribuição do CloudFront que você especifica no parâmetroCloudFrontDistributionIde verifica se a identidade de acesso de origem foi atribuída.
