Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSConfigRemediation-CreateGuardDutyDetector
Deskripsi
AWSConfigRemediation-CreateGuardDutyDetectorRunbook membuat detektor Amazon GuardDuty (GuardDuty) di Wilayah AWS tempat Anda menjalankan otomatisasi.
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux, macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.
IAMIzin yang diperlukan
AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
guardduty:CreateDetector -
guardduty:GetDetector
Langkah Dokumen
-
aws:executeAwsApi- Membuat GuardDuty detektor. -
aws:assertAwsResourceProperty- Memverifikasi detektor adalahENABLED.Status
