Control Tower Notification Enabler

此 CDK 包安装了一个 Lambda 函数，并关联了一个 IAM 角色，同时将该 Lambda 函数订阅到 Control Tower 聚合安全通知。当发生 Control Tower 规则违规（例如 S3 存储桶公开可访问）时，Lambda 会向 Webhook 发送通知。

前提条件

• 组织的管理员访问权限。用于在审计账户中扮演 Control Tower 角色。
• 已安装 AWS CDK
• 已安装 AWS CLI 第二版

MacOS / Linux

在 macOS 或 Linux 上启用通知时，请以管理员用户身份运行 install.sh 脚本。该脚本接受 3 个参数：

1. AWS 账户账号
2. 通知将发布到的 Webhook URL
3. （可选）你希望接收通知的 Guardrail configRuleName(s)。多个规则用逗号分隔。如需接收所有 Guardrail 的通知，请使用 ALL_RULES。

示例命令行：

./install.sh 123456789012 https://mywebhookURL ALL_RULES

Windows

在 Windows 机器上启用通知时，请在 PowerShell 窗口中运行 install.ps1。该脚本接受 3 个参数：

1. AWS 审计账户号码
2. 通知将发布到的 Webhook URL
3. （可选）你希望接收通知的 Guardrail configRuleName(s)。多个规则用逗号分隔。如需接收所有 Guardrail 的通知，请使用 ALL_RULES。

示例命令行：

.\install.ps1 -AWSAduitAccountNumber '123456789012' -WebHookURL 'https://mywebhookURL.com/' -RuleFilter ALL_RULES