使用Ansible啓用AWS VPC Flow日誌

Question

使用Ansible創建AWS VPC時，如何啓用VPC Flow Logs？

Answer 1

你不能直接與任何正式發佈的Ansible模塊做到這一點，但是 - 與Ansible不直接支持的任何東西 - 你可以只用shell。

所以，如果你想使VPC流量日誌，您可以使用AWS CLI的create-flow-logs命令：

- name: enable vpc flow logs 
    local_action: shell aws ec2 create-flow-logs --resource-type VPC --resource-ids {{ vpc_id }} --traffic-type ALL --log-group-name {{ vpc_flow_log_group_name }} --deliver-logs-permission-arn {{ vpc_flow_log_iam_role_arn }}