AWSConfigRemediation-EnforceHTTPSOnOpenSearchDomain - AWS Systems Manager Riferimento al runbook di automazione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWSConfigRemediation-EnforceHTTPSOnOpenSearchDomain

Descrizione

Il AWSConfigRemediation-EnforceHTTPSOnOpenSearchDomain runbook si abilita EnforceHTTPS su un determinato dominio Amazon OpenSearch Service utilizzando. UpdateDomainConfigAPI

Esegui questa automazione (console)

Tipo di documento

Automazione

Proprietario

Amazon

Piattaforme

Linux, macOS, Windows

Parametri

  • DomainName

    Tipo: stringa

    Valori consentiti: (\ d {12}/)? [a-z] {1} [a-z0-9-] {2,28}

    Descrizione: (Obbligatorio) Il nome del dominio Amazon OpenSearch Service che desideri utilizzare per l'applicazione. HTTPS

  • AutomationAssumeRole

    Tipo: stringa

    Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.

IAMAutorizzazioni richieste

Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • es:DescribeDomain

  • es:UpdateDomainConfig

Fasi del documento

  • aws:executeScript- Abilita l'opzione EnforceHTTPS endpoint sul dominio Amazon OpenSearch Service specificato nel DomainName parametro.