AWSConfigRemediation-EnableVPCFlowLogsToS3Bucket - AWS Systems Manager 自动化运行手册参考

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWSConfigRemediation-EnableVPCFlowLogsToS3Bucket

描述

该AWSConfigRemediation-EnableVPCFlowLogsToS3Bucket运行手册将向亚马逊VPC CloudWatch 日志（日志）发布流日志数据的现有亚马逊流日志替换为将流日志数据发布到您指定的亚马逊简单存储服务 (Amazon S3) 存储桶的流CloudWatch 日志。

运行此自动化（控制台）

文档类型

自动化

所有者

Amazon

平台

Linux、macOS、Windows

参数

  • AutomationAssumeRole

    类型：字符串

    描述：（必填）允许 Systems ARN Manager Automation 代表您执行操作的 AWS Identity and Access Management （IAM）角色的亚马逊资源名称 ()。

  • 目的地 3 BucketArn

    类型：字符串

    描述：（必填）您要向其发布流日志数据的 Amazon S3 存储桶。ARN

  • FlowLogId

    类型：字符串

    描述：（必填）发布到要替换的 CloudWatch 日志的流日志的 ID。

  • MaxAggregationInterval

    类型：整数

    有效值：60 | 600

    描述：（可选）捕获数据包流并聚合到流日志记录中的最长时间间隔（以秒为单位）。

  • TrafficType

    类型：字符串

    有效值：ACCEPT| REJECT | ALL

    描述：（必需）要记录和发布的流日志数据的类型。

所需IAM权限

AutomationAssumeRole 参数需要执行以下操作才能成功使用运行手册。

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • ec2:CreateFlowLogs

  • ec2:DeleteFlowLogs

  • ec2:DescribeFlowLogs

文档步骤

  • aws:executeAwsApi-根据您在FlowLogId参数VPC中指定的值收集有关您的详细信息。

  • aws:executeAwsApi - 根据您为运行手册参数指定的值创建一个流日志。

  • aws:assertAwsResourceProperty - 验证新创建的流日志是否发布到 Amazon S3。

  • aws:executeAwsApi-删除发布到日志的流 CloudWatch 日志。

  • aws:executeScript-确认已删除发布到 CloudWatch 日志的流日志。