AWSConfigRemediation-EnableWAFClassicLogging - AWS Systems Manager Referência do runbook de automação

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWSConfigRemediation-EnableWAFClassicLogging

Descrição

O AWSConfigRemediation-EnableWAFClassicLogging runbook permite registrar no Amazon Data Firehose (Firehose) a lista de controle de acesso AWS WAF à web (ACLweb) que você especificar.

Executar esta automação (console)

Tipo de documento

Automação

Proprietário

Amazon

Plataformas

Linux, macOS, Windows

Parâmetros

  • AutomationAssumeRole

    Tipo: string

    Descrição: (Obrigatório) O Amazon Resource Name (ARN) da função AWS Identity and Access Management (IAM) que permite que o Systems Manager Automation execute as ações em seu nome.

  • DeliveryStreamName

    Tipo: string

    Descrição: (Obrigatório) O nome do stream de entrega do Firehose para o qual você deseja enviar registros.

  • W ebACLId

    Tipo: string

    Descrição: (Obrigatório) O ID da AWS WAF web em ACL que você deseja ativar o login.

IAMPermissões necessárias

O parâmetro AutomationAssumeRole requer as seguintes ações para usar o runbook com êxito.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • iam:CreateServiceLinkedRole

  • waf:GetLoggingConfiguration

  • waf:GetWebAcl

  • waf:PutLoggingConfiguration

Etapas do documento

  • aws:executeAwsApi :Confirma que o fluxo de entrega especificado no DeliveryStreamName existe.

  • aws:executeAwsApi- Reúne o ARN da AWS WAF web ACL especificado no WebACLId parâmetro.

  • aws:executeAwsApi- Permite o registro na webACL.

  • aws:assertAwsResourceProperty- Verifica se o registro foi ativado na AWS WAF webACL.