选择您的 Cookie 首选项

我们使用必要 Cookie 和类似工具提供我们的网站和服务。我们使用性能 Cookie 收集匿名统计数据,以便我们可以了解客户如何使用我们的网站并进行改进。必要 Cookie 无法停用,但您可以单击“自定义”或“拒绝”来拒绝性能 Cookie。

如果您同意,AWS 和经批准的第三方还将使用 Cookie 提供有用的网站功能、记住您的首选项并显示相关内容,包括相关广告。要接受或拒绝所有非必要 Cookie,请单击“接受”或“拒绝”。要做出更详细的选择,请单击“自定义”。

AWSConfigRemediation-EnableVPCFlowLogsToCloudWatch - AWS Systems Manager 自动化运行手册参考

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

AWSConfigRemediation-EnableVPCFlowLogsToCloudWatch

描述

AWSConfigRemediation-EnableVPCFlowLogsToCloudWatch运行手册将向亚马逊VPC简单存储服务 (Amazon S3) Simple Storage Service 发布流日志数据的现有亚马逊流日志替换为将流日志数据发布到您指定的 CloudWatch 亚马逊日志CloudWatch (日志)日志组的流日志。

运行此自动化(控制台)

文档类型

自动化

所有者

Amazon

平台

Linux,macOS, Windows

参数

  • AutomationAssumeRole

    类型:字符串

    描述:(必填)允许 Systems ARN Manager Automation 代表您执行操作的 AWS Identity and Access Management (IAM)角色的亚马逊资源名称 ()。

  • DestinationLogGroup

    类型:字符串

    描述:(必填)要向其发布流 CloudWatch 日志数据的日志组的名称。

  • DeliverLogsPermissionArn

    类型:字符串

    描述:(必填)您要使用的 AWS Identity and Access Management (IAM)角色,该角色为亚马逊弹性计算云 (AmazonEC2) 提供向日志发布流日志数据的必要权限。ARN CloudWatch

  • FlowLogId

    类型:字符串

    描述:(必需)要替换的发布到 Amazon S3 的流日志的 ID。

  • MaxAggregationInterval

    类型:整数

    有效值:60 | 600

    描述:(可选)捕获数据包流并聚合到流日志记录中的最长时间间隔(以秒为单位)。

  • TrafficType

    类型:字符串

    有效值:ACCEPT |REJECT |ALL

    描述:(必需)要记录和发布的流日志数据的类型。

所需的 IAM 权限

AutomationAssumeRole 参数需要执行以下操作才能成功使用运行手册。

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • ec2:CreateFlowLogs

  • ec2:DeleteFlowLogs

  • ec2:DescribeFlowLogs

文档步骤

  • aws:executeAwsApi-VPC 从您在FlowLogId参数中指定的值中收集有关您的详细信息。

  • aws:executeAwsApi - 根据您为运行手册参数指定的值创建一个流日志。

  • aws:assertAwsResourceProperty-验证新创建的流日志已发布到 CloudWatch 日志。

  • aws:executeAwsApi - 删除发布到 Amazon S3 的流日志。

  • aws:executeScript - 确认发布到 Amazon S3 的流日志已删除。

隐私网站条款Cookie 首选项
© 2025, Amazon Web Services, Inc. 或其附属公司。保留所有权利。