コンテンツにスキップ

AWS Parameters

AWSのパラメータです

AWS共通

Parameters

Param Description Required Default
AWS_REGION AWSリージョン ap-northeast-1
AWS_ACCESS_KEY_ID AWSアクセスキーID
AWS_SECRET_ACCESS_KEY AWSシークレットキー
AWS_SESSION_TOKEN AWSセッショントークン(STS一時キーを利用する場合)
SQS_ENDPOINT SQSエンドポイント http://queue.middleware.svc.cluster.local:9324
AWS_GUARD_DUTY_QUEUE_NAME AWS GuardDutyキュー名 aws-guardduty
AWS_GUARD_DUTY_QUEUE_URL AWS GuardDutyキューURL http://queue.middleware.svc.cluster.local:9324/queue/aws-guardduty
AWS_ACCESS_ANALYZER_QUEUE_NAME AWS AccessAnalyzerキュー名 aws-accessanalyzer
AWS_ACCESS_ANALYZER_QUEUE_URL AWS AccessAnalyzerキューURL http://queue.middleware.svc.cluster.local:9324/queue/aws-accessanalyzer
AWS_ADMIN_CHECKER_QUEUE_NAME AWS AdminCheckerキュー名 aws-adminchecker
AWS_ADMIN_CHECKER_QUEUE_URL AWS AdminCheckerキューURL http://queue.middleware.svc.cluster.local:9324/queue/aws-adminchecker
AWS_CLOUDSPLOIT_QUEUE_NAME AWS CloudSploitキュー名 aws-cloudsploit
AWS_CLOUDSPLOIT_QUEUE_URL AWS CloudSploitキューURL http://queue.middleware.svc.cluster.local:9324/queue/aws-cloudsploit
AWS_PORTSCAN_QUEUE_NAME AWS Portscanキュー名 aws-portscan
AWS_PORTSCAN_QUEUE_URL AWS PortscanキューURL http://queue.middleware.svc.cluster.local:9324/queue/aws-portscan

Parameter Store保存先(例)

以下のPath配下にパラメータを保存

  • /env/aws/common

AccessAnalyzerサービス

Parameters

Param Description Required Default
DEBUG DEBUGレベルログの有効化 false
MAX_NUMBER_OF_MESSAGE 1度に並行処理するキューメッセージ数 10
WAIT_TIME_SECOND デクーの時間間隔(秒) 20

Parameter Store保存先(例)

以下のPath配下にパラメータを保存

  • /env/aws/access-analyzer

Activityサービス

Parameters

Param Description Required Default
PORT 9007

Parameter Store保存先(例)

以下のPath配下にパラメータを保存

  • /env/aws/activity

AdminCheckerサービス

Parameters

Param Description Required Default
DEBUG DEBUGレベルログの有効化 false
MAX_NUMBER_OF_MESSAGE 1度に並行処理するキューメッセージ数 10
WAIT_TIME_SECOND デキューの時間間隔(秒) 20

Parameter Store保存先(例)

以下のPath配下にパラメータを保存

  • /env/aws/admin-checker

CloudSploitサービス

Parameters

Param Description Required Default
DEBUG DEBUGレベルログの有効化 false
MAX_NUMBER_OF_MESSAGE 1度に並行処理するキューメッセージ数 5
WAIT_TIME_SECOND デキューの時間間隔(秒) 20

Parameter Store保存先(例)

以下のPath配下にパラメータを保存

  • /env/aws/cloudsploit

GuardDutyサービス

Parameters

Param Description Required Default
DEBUG DEBUGレベルログの有効化 false
MAX_NUMBER_OF_MESSAGE 1度に並行処理するキューメッセージ数 10
WAIT_TIME_SECOND デキューの時間間隔(秒) 20

Parameter Store保存先(例)

以下のPath配下にパラメータを保存

  • /env/aws/guard-duty

Portscanサービス

Parameters

Param Description Required Default
DEBUG DEBUGレベルログの有効化 false
MAX_NUMBER_OF_MESSAGE 1度に並行処理するキューメッセージ数 10
WAIT_TIME_SECOND デキューの間隔(秒) 20
SCAN_EXCLUDE_PORT_NUMBER スキャン対象のPort番号のレンジのリミット値(この数を超えるPort数はスキャン対象外になる) 1000
SCAN_CONCURRENCY スキャン並行数 5

Parameter Store保存先(例)

以下のPath配下にパラメータを保存

  • /env/aws/portscan