Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSConfigRemediation-EnableWAFV2Logging
Deskripsi
AWSConfigRemediation-EnableWAFV2LoggingRunbook memungkinkan pencatatan untuk daftar kontrol akses web AWS WAF (AWS WAF V2) (webACL) dengan aliran pengiriman Amazon Data Firehose (Firehose) yang ditentukan.
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux, macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.
-
LogDestinationConfigs
Tipe: String
Deskripsi: (Wajib) Aliran pengiriman Firehose ARN yang ingin Anda kaitkan dengan web. ACL
catatan
Aliran pengiriman Firehose ARN harus dimulai dengan awalan.
aws-waf-logs-Misalnya,aws-waf-logs-us-east-2-analytics. Untuk informasi selengkapnya, lihat Amazon Data Firehose.
-
WebAclArn
Tipe: String
Deskripsi: (Wajib) ARN dari web ACL yang logging akan diaktifkan.
IAMIzin yang diperlukan
AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
firehose:DescribeDeliveryStream -
wafv2:PutLoggingConfiguration
-
wafv2:GetLoggingConfiguration
Langkah Dokumen
-
aws:executeScript- Mengaktifkan logging untuk web AWS WAF V2 ACL dan memverifikasi bahwa logging memiliki konfigurasi yang ditentukan.
