{
"Version": "2012-10-17",
"Statement":[
{
"Action": [
"logs:CreateLogGroup",
"logs:CreateLogStream",
"logs:PutLogEvents"
],
"Resource": "arn:aws:logs:*:*:*",
"Effect": "Allow"
},
{
"Action": "cloudwatch:PutMetricData",
"Resource": "*",
"Effect": "Allow"
}
]
}

• [Name:]CloudWatch_logs_policy
• [Description:]Allows CloudWatch to track metric data

 "Statement": [
  {
    "Sid": "NetworkSecurityPolicy",
    "Effect": "Allow",
    "Principal": "\*",
    "Action": [
      "s3:GetObject",
      "s3:GetObjectVersion",
      "s3:PutObject",
      "s3:PutObjectAcl"
    ],
    "Resource": [
      "arn:aws:s3:::network-security-\*",
      "arn:aws:s3:::network-security-\*/\*"
    ]
  }
 ]

1. EC2ダッシュボードに移動します。
2. 画像の下で、[AMIs]を選択します。
3. 起動のドロップダウンメニューで、[Public images]を選択します。
4. ページ上部の検索バーにOwner : 511311637224と入力してください。

• [Network:] Inspection VPCを選択します。
• [Subnet:] 管理サブネットを選択してください。
• [Auto-assign Public IP:] を選択し、[Disable] を選択します。
• [IAM role:] IAMロールの作成で作成したIAM Roleを選択します。
• [Shutdown behavior:] を選択 [停止]。
• [Network interfaces:] AWSによって自動的に作成されるeth0を唯一のネットワークインターフェイスとして残します。
• [Advanced details user data]: 次のテキストをコピーして貼り付けてください。

  # -- START VTPS CLOUDWATCH

  log-group-name < Name your CloudWatch Log Group Here >

  # -- END VTPS CLOUDWATCH

• [Description:]eth1
• [Subnet:] [Inspection subnet]を選択してください。
• [IPv4 Private IP:]の設定を[Auto-assign]のままにする。

  注意 ポートに自動的に割り当てられるIPv4 IPをメモしておいてください。展開プロセスの後でこれが必要になります。

• [Security groups:] [Traffic security group]を選択してください。

• [Description:]eth2
• [Subnet:] [Protected-public subnet]を選択してください。
• [IPv4 Private IP:]を[Auto-assign]に設定したままにします。
  [NOTE]
  ポートに自動的に割り当てられるIPv4 IPをメモしておいてください。展開プロセスの後でこれが必要になります。
• [Security groups:] [Traffic security group]を選択してください。

• [Username:]admin
• [SSH key:] はNetwork Securityインスタンスの作成の最後のステップで選択されました。

 edit  
 virtual-segments  
 virtual-segment "cloud formation"  
 delete route all  
 route 0.0.0.0/0 <Gateway IP Address of Inspection Subnet>  
 route <VPC CIDR> <Gateway IP Address of Protected-Public Subnet>  
 exit  
 commit  
 exit  
 
 high-availability  
 cloudwatch-health period 1  
 commit  
 exit  
 
 exit  
 save-config -y  
 cloudone register <deployment-token>