本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
AWSConfigRemediation-EnableVPCFlowLogsToCloudWatch
Description
AWSConfigRemediation-EnableVPCFlowLogsToCloudWatch
執行手冊將VPC流程日誌資料發佈到 Amazon 簡單儲存服務 (Amazon S3) 取代現有的 Amazon 流程日誌,該日誌會將流程日誌資料發佈到您指定的 Amazon CloudWatch 日CloudWatch 誌 (日誌) 日誌群組。
文件類型
自動化
擁有者
Amazon
平台
Linux,macOS, Windows
參數
-
AutomationAssumeRole
類型:字串
描述:(必要) 允許 Systems Manager 自動化代表您執行動作的 AWS Identity and Access Management (IAM) 角色的 Amazon 資源名稱 ()。ARN
-
DestinationLogGroup
類型:字串
描述:(必填)您要將流程記 CloudWatch 錄資料發佈到其中的記錄記錄群組名稱。
-
DeliverLogsPermissionArn
類型:字串
描述:(必要) 您要使用ARN的 AWS Identity and Access Management (IAM) 角色,該角色為 Amazon 彈性運算雲端 (AmazonEC2) 提供將流程日誌資料發佈到 CloudWatch 日誌的必要許可。
-
FlowLogId
類型:字串
說明:(必填) 發佈到您要取代的 Amazon S3 的流程日誌 ID。
-
MaxAggregationInterval
類型:整數
有效值:
說明:(選擇性) 擷取封包流程並彙總到流程記錄中的最大時間間隔 (以秒為單位)。
-
TrafficType
類型:字串
有效值:ACCEPT| REJECT | ALL
描述:(必填)您要記錄和發佈的流程記錄資料類型。
必要的IAM權限
此AutomationAssumeRole
參數需要執行下列動作,才能成功使用 Runbook。
-
ssm:StartAutomationExecution
-
ssm:GetAutomationExecution
-
ec2:CreateFlowLogs
-
ec2:DeleteFlowLogs
-
ec2:DescribeFlowLogs
文件步驟
-
aws:executeAwsApi
-VPC 從您在FlowLogId
參數中指定的值收集有關您的詳細信息。 -
aws:executeAwsApi
-根據您為 runbook 參數指定的值建立流程記錄。 -
aws:assertAwsResourceProperty
-驗證新建立的流程記錄發佈至 CloudWatch 記錄。 -
aws:executeAwsApi
-刪除發佈到 Amazon S3 的流程日誌。 -
aws:executeScript
-確認已刪除發佈到 Amazon S3 的流程日誌。