本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
AWSConfigRemediation-CreateCloudTrailMultiRegionTrail
描述
AWSConfigRemediation-CreateCloudTrailMultiRegionTrail
运行手册将创建一个AWS CloudTrail (CloudTrail) 跟踪,将来自多个 AWS 区域 的日志文件发送到您选择的 Amazon Simple Storage Service (Amazon S3) 存储桶。
文档类型
自动化
所有者
Amazon
平台
Linux、macOS、Windows
参数
-
AutomationAssumeRole
类型:字符串
描述:(必需)允许 Systems Manager Automation 代表您执行操作的 AWS Identity and Access Management (IAM) 角色的 Amazon 资源名称(ARN)。
-
BucketName
类型:字符串
描述:(必需)要将日志上传到的 Amazon S3 存储桶的名称。
-
KeyPrefix
类型:字符串
描述:(可选)位于您为日志文件传输指定的存储桶的名称之后的 Amazon S3 键前缀。
-
TrailName
类型:字符串
描述:(必需)要创建的 CloudTrail 跟踪的名称。
所需的 IAM 权限
AutomationAssumeRole
参数需要执行以下操作才能成功使用运行手册。
-
ssm:StartAutomationExecution
-
ssm:GetAutomationExecution
-
cloudtrail:CreateTrail
-
cloudtrail:StartLogging
-
cloudtrail:GetTrail
-
s3:PutObject
-
s3:GetBucketAcl
-
s3:PutBucketLogging
-
s3:ListBucket
文档步骤
-
aws:executeAwsApi
- 接受跟踪名称和 Amazon S3 存储桶名称作为输入,并创建一个 CloudTrail 跟踪。 -
aws:executeAwsApi
- 对创建的跟踪启用日志记录,并开始将日志传输到您指定的 Amazon S3 存储桶。 -
aws:assertAwsResourceProperty
- 验证 CloudTrail 跟踪是否已创建。