amazon-web-services - 适用于 AWS Inspector 的 AWS CloudFormation 模板是否可以添加 SNS 主题

Question

我创建了一些 CloudFormation 模板来部署检查器模板/目标和关联的 Lambda 函数，这些函数解析输出并将结果传递给 Slack。是否可以在 Inspector 的 CF 模板中包含 SNS 主题关联，就像在 Inspector 门户中创建模板时所做的那样？

它不是 AWS::Inspector::AssessmentTemplate 的可用参数。这是我只需通过门户手动添加的东西吗？

Answer 1

我看到 SNS 选项仅在 UI 和 CLI/API 中可用，我猜 UI/CLI 在后台为您创建 Cloudwatch Events 规则，您使用 AWS::Events::Rule 创建自己的规则

引用:Event Patterns

EventRule: 
  Type: "AWS::Events::Rule"
  Properties: 
    Description: "EventRule"
    EventPattern: 
      source: 
        - "aws.inspector"
      detail-type: 
        - "AWS API Call via CloudTrail"
      resources:
        - arn:aws:inspector:us-west-2:123456789012:target/0-nvgVhaxX/template/0-7sbz2Kz0
      detail:
        eventSource:
          - "inspector.amazonaws.com"
        eventName: 
          - "ASSESSMENT_RUN_COMPLETED"
    State: "ENABLED"
    Targets: 
      - arn:aws:sns:us-west-2:123456789012:exampletopic