AWSConfigRemediation-EnableVPCFlowLogsToCloudWatch - AWS Systems Manager 自動化手冊參考

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AWSConfigRemediation-EnableVPCFlowLogsToCloudWatch

Description

AWSConfigRemediation-EnableVPCFlowLogsToCloudWatch執行手冊將VPC流程日誌資料發佈到 Amazon 簡單儲存服務 (Amazon S3) 取代現有的 Amazon 流程日誌，該日誌會將流程日誌資料發佈到您指定的 Amazon CloudWatch 日CloudWatch 誌 (日誌) 日誌群組。

運行此自動化（控制台）

文件類型

 自動化

擁有者

Amazon

平台

Linux,macOS, Windows

參數

  • AutomationAssumeRole

    類型：字串

    描述：(必要) 允許 Systems Manager 自動化代表您執行動作的 AWS Identity and Access Management (IAM) 角色的 Amazon 資源名稱 ()。ARN

  • DestinationLogGroup

    類型：字串

    描述：（必填）您要將流程記 CloudWatch 錄資料發佈到其中的記錄記錄群組名稱。

  • DeliverLogsPermissionArn

    類型：字串

    描述：(必要) 您要使用ARN的 AWS Identity and Access Management (IAM) 角色，該角色為 Amazon 彈性運算雲端 (AmazonEC2) 提供將流程日誌資料發佈到 CloudWatch 日誌的必要許可。

  • FlowLogId

    類型：字串

    說明：(必填) 發佈到您要取代的 Amazon S3 的流程日誌 ID。

  • MaxAggregationInterval

    類型：整數

    有效值：

    說明：(選擇性) 擷取封包流程並彙總到流程記錄中的最大時間間隔 (以秒為單位)。

  • TrafficType

    類型：字串

    有效值：ACCEPT| REJECT | ALL

    描述：（必填）您要記錄和發佈的流程記錄資料類型。

必要的IAM權限

此AutomationAssumeRole參數需要執行下列動作，才能成功使用 Runbook。

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • ec2:CreateFlowLogs

  • ec2:DeleteFlowLogs

  • ec2:DescribeFlowLogs

文件步驟

  • aws:executeAwsApi-VPC 從您在FlowLogId參數中指定的值收集有關您的詳細信息。

  • aws:executeAwsApi-根據您為 runbook 參數指定的值建立流程記錄。

  • aws:assertAwsResourceProperty-驗證新建立的流程記錄發佈至 CloudWatch 記錄。

  • aws:executeAwsApi-刪除發佈到 Amazon S3 的流程日誌。

  • aws:executeScript-確認已刪除發佈到 Amazon S3 的流程日誌。