CloudOps Orchestration Service：ACS-Actiontrail-EnableActionTrail

模板名稱

ACS-Actiontrail-EnableActionTrail 開啟Action Trail跟蹤

立即執行

模板描述

開啟跟蹤

模板類型

自動化

所有者

Alibaba Cloud

輸入參數

輸出參數

執行此模板需要的權限原則

{
    "Version": "1",
    "Statement": [
        {
            "Action": [
                "actiontrail:CreateTrail"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

詳情

ACS-Actiontrail-EnableActionTrail詳情

模板內容

FormatVersion: OOS-2019-06-01
Description:
  en: Enable action trail
  zh-cn: 開啟跟蹤
  name-en: ACS-Actiontrail-EnableActionTrail
  name-zh-cn: 開啟Action Trail跟蹤
  categories:
    - security
Parameters:
  regionId:
    Type: String
    Label:
      en: RegionId
      zh-cn: 地區ID
    AssociationProperty: RegionId
    Default: '{{ ACS::RegionId }}'
  trailName:
    Label:
      en: TrailName
      zh-cn: 建立的跟蹤名稱
    Type: String
  ossBucketName:
    Label:
      en: OSSBucketName
      zh-cn: 跟蹤寫入的 OSS bucket 名稱
    Type: String
    Default: ''
  roleName:
    Label:
      en: RoleName
      zh-cn: 使用者允許ActionTrail服務扮演的RAM角色名稱
    Type: String
    Default: aliyunactiontraildefaultrole
  eventRW:
    Label:
      en: EventRW
      zh-cn: 投遞事件的讀寫類型
    Type: String
    Default: All
    AllowedValues:
      - All
      - Write
      - Read
  trailRegion:
    Description:
      en: Example：All、cn-hangzhou
      zh-cn: 例如：All、cn-hangzhou
    Label:
      en: TrailRegion
      zh-cn: 跟蹤的地區
    Type: String
    Default: All
  OOSAssumeRole:
    Label:
      en: OOSAssumeRole
      zh-cn: OOS扮演的RAM角色
    Type: String
    Default: ''
RamRole: '{{ OOSAssumeRole }}'
Tasks:
  - Name: createTrail
    Action: 'ACS::ExecuteAPI'
    Description:
      en: Create trail
      zh-cn: 建立跟蹤
    Properties:
      Service: Actiontrail
      API: CreateTrail
      Parameters:
        RegionId: '{{ regionId }}'
        Name: '{{ trailName }}'
        OssBucketName: '{{ ossBucketName }}'
        RoleName: '{{ roleName }}'
        EventRW: '{{ eventRW }}'
        TrailRegion: '{{ trailRegion }}'
    Outputs:
      trail:
        Type: Json
        ValueSelector: .
Outputs:
  trails:
    Type: Json
    Value: '{{ createTrail.trail }}'
Metadata:
  ALIYUN::OOS::Interface:
    ParameterGroups:
      - Parameters:
          - trailName
          - ossBucketName
          - roleName
          - eventRW
          - trailRegion
          - regionId
        Label:
          default:
            zh-cn: 配置參數
            en: Configure Parameters
      - Parameters:
          - OOSAssumeRole
        Label:
          default:
            zh-cn: 進階選項
            en: Control Options