Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# `AWSConfigRemediation-EnableCloudFrontOriginAccessIdentity`
<a name="automation-aws-enable-cloudfront-origin-access"></a>

 **Deskripsi** 

 `AWSConfigRemediation-EnableCloudFrontOriginAccessIdentity`Runbook mengaktifkan identitas akses asal untuk distribusi Amazon CloudFront (CloudFront) yang Anda tentukan. Otomatisasi ini menetapkan CloudFront Origin Access Identity yang sama untuk semua Origins of the Amazon Simple Storage Service (Amazon S3) tipe Asal tanpa identitas akses asal untuk distribusi yang Anda tentukan. CloudFront Otomatisasi ini tidak memberikan izin baca ke identitas akses asal CloudFront untuk mengakses objek di bucket Amazon S3 Anda. Anda harus memperbarui izin bucket Amazon S3 Anda untuk mengizinkan akses. 

 [Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSConfigRemediation-EnableCloudFrontOriginAccessIdentity) 

**Jenis dokumen**

Otomatisasi

**Pemilik**

Amazon

**Platform**

Linux, macOS, Windows

**Parameter**
+ AutomationAssumeRole

  Tipe: String

  Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.
+ CloudFrontDistributionId

  Tipe: String

  Deskripsi: (Wajib) ID CloudFront distribusi yang ingin Anda aktifkan failover asal.
+ OriginAccessIdentityId

  Tipe: String

  Deskripsi: (Wajib) ID identitas akses CloudFront asal untuk dikaitkan dengan asal.

**Izin IAM yang diperlukan**

`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+  `ssm:StartAutomationExecution` 
+  `ssm:GetAutomationExecution` 
+  `cloudfront:GetDistributionConfig` 
+  `cloudfront:UpdateDistribution` 

 **Langkah Dokumen** 
+  `aws:executeScript`- Mengaktifkan identitas akses asal untuk CloudFront distribusi yang Anda tentukan dalam `CloudFrontDistributionId` parameter, dan memverifikasi identitas akses asal yang ditetapkan.