ACS-Actiontrail-EnableActionTrail - CloudOps Orchestration Service

Nama template

ACS-Actiontrail-EnableActionTrail

Jalankan Sekarang

Deskripsi template

Mengaktifkan fitur pencatatan untuk jejak tertentu.

Tipe template

Otomatis

Pemilik

Alibaba Cloud

Parameter input

Parameter	Deskripsi	Tipe	Diperlukan	Nilai default	Batasan
trailName	Nama jejak yang dibuat.	String	Ya
regionId	ID wilayah.	String	Tidak	{{ ACS::RegionId }}
ossBucketName	Nama bucket Object Storage Service (OSS) ke mana jejak mengirimkan peristiwa.	String	Tidak	""
roleName	Peran RAM yang dapat diasumsikan oleh ActionTrail.	String	Tidak	aliyunactiontraildefaultrole
eventRW	Tipe baca/tulis dari peristiwa yang dikirimkan.	String	Tidak	All
trailRegion	Wilayah di mana jejak mengirimkan peristiwa.	String	Tidak	All
OOSAssumeRole	Peran RAM yang diasumsikan oleh CloudOps Orchestration Service (OOS).	String	Tidak	""

Parameter output

Parameter	Deskripsi	Tipe
trails		Json

Kebijakan izin yang diperlukan untuk mengeksekusi template

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "actiontrail:CreateTrail"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

Referensi

Untuk informasi lebih lanjut, lihat ACS-Actiontrail-EnableActionTrail.yml di GitHub.

Konten Template

FormatVersion: OOS-2019-06-01
Description:
  en: Enable action trail
  zh-cn: deskripsi dalam bahasa Cina
  name-en: ACS-Actiontrail-EnableActionTrail
  name-zh-cn: deskripsi dalam bahasa Cina
  categories:
    - security
Parameters:
  regionId:
    Type: String
    Label:
      en: RegionId
      zh-cn: deskripsi dalam bahasa Cina
    AssociationProperty: RegionId
    Default: '{{ ACS::RegionId }}'
  trailName:
    Label:
      en: TrailName
      zh-cn: deskripsi dalam bahasa Cina
    Type: String
  ossBucketName:
    Label:
      en: OSSBucketName
      zh-cn: deskripsi dalam bahasa Cina
    Type: String
    Default: ''
  roleName:
    Label:
      en: RoleName
      zh-cn: deskripsi dalam bahasa Cina
    Type: String
    Default: aliyunactiontraildefaultrole
  eventRW:
    Label:
      en: EventRW
      zh-cn: deskripsi dalam bahasa Cina
    Type: String
    Default: All
    AllowedValues:
      - All
      - Write
      - Read
  trailRegion:
    Description:
      en: Contoh: All, cn-hangzhou
      zh-cn: deskripsi dalam bahasa Cina
    Label:
      en: TrailRegion
      zh-cn: deskripsi dalam bahasa Cina
    Type: String
    Default: All
  OOSAssumeRole:
    Label:
      en: OOSAssumeRole
      zh-cn: deskripsi dalam bahasa Cina
    Type: String
    Default: ''
RamRole: '{{ OOSAssumeRole }}'
Tasks:
  - Name: createTrail
    Action: 'ACS::ExecuteAPI'
    Description:
      en: Create trail
      zh-cn: deskripsi dalam bahasa Cina
    Properties:
      Service: Actiontrail
      API: CreateTrail
      Parameters:
        RegionId: '{{ regionId }}'
        Name: '{{ trailName }}'
        OssBucketName: '{{ ossBucketName }}'
        RoleName: '{{ roleName }}'
        EventRW: '{{ eventRW }}'
        TrailRegion: '{{ trailRegion }}'
    Outputs:
      trail:
        Type: Json
        ValueSelector: .
Outputs:
  trails:
    Type: Json
    Value: '{{ createTrail.trail }}'
Metadata:
  ALIYUN::OOS::Interface:
    ParameterGroups:
      - Parameters:
          - trailName
          - ossBucketName
          - roleName
          - eventRW
          - trailRegion
          - regionId
        Label:
          default:
            zh-cn: deskripsi dalam bahasa Cina
            en: Konfigurasi Parameter
      - Parameters:
          - OOSAssumeRole
        Label:
          default:
            zh-cn: deskripsi dalam bahasa Cina
            en: Pilihan Kontrol