AWS-QuarantineEC2Instance - AWS Systems Manager Referencia del manual de automatización

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWS-QuarantineEC2Instance

Descripción

Con el manual de procedimientos AWS-QuarantineEC2Instance, puede asignar un grupo de seguridad a una instancia de Amazon Elastic Compute Cloud (Amazon EC2) que no permita tráfico entrante o saliente.

importante

Los cambios en la configuración de RDP deben revisarse detenidamente antes de ejecutar este manual de procedimientos.

Ejecuta esta automatización (consola)

Tipo de documento

 Automation

Propietario

Amazon

Plataformas

Linux, macOS, Windows

Parámetros

  • AutomationAssumeRole

    Tipo: String

    Descripción: (Opcional) el Nombre de recurso de Amazon (ARN) del rol (IAM) AWS Identity and Access Managementque permite a System Automation realizar las acciones en su nombre. Si no se especifica ningún rol, Systems Manager Automation utilizará los permisos del usuario que ejecuta este manual de procedimientos.

  • InstanceId

    Tipo: String

    Descripción: (Obligatorio) ID de la instancia administrada para administrar la configuración de RDP.

  • IsolationSecurityGroup

    Tipo: String

    Descripción: (Obligatorio) El nombre del grupo de seguridad que desea asignar a la instancia para evitar el tráfico entrante o saliente.

Permisos de IAM necesarios

El parámetro AutomationAssumeRole requiere las siguientes acciones para utilizar el manual de procedimientos correctamente.

  • autoscaling:DescribeAutoScalingInstances

  • autoscaling:DetachInstances

  • ec2:CreateSecurityGroup

  • ec2:CreateSnapshot

  • ec2:DescribeInstances

  • ec2:DescribeSecurityGroups

  • ec2:DescribeSnapshots

  • ec2:ModifyInstanceAttribute

  • ec2:RevokeSecurityGroupEgress

  • ec2:RevokeSecurityGroupIngress

Pasos de documentos

  • aws:executeAwsApi - Recopila detalles sobre la instancia.

  • aws:executeScript - Verifica que la instancia no forma parte de un grupo de escalado automático.

  • aws:executeAwsApi - Crea una instantánea del volumen raíz adjunta a la instancia.

  • aws:waitForAwsResourceProperty - Espera a que el estado de la instantánea sea completed.

  • aws:executeAwsApi - Asigna el grupo de seguridad especificado en el parámetro IsolationSecurityGroupa su instancia.

Salidas

GetEC2InstanceResources.RevokedSecurityGroupsIds

GetEC2InstanceResources.RevokedSecurityGroupsNames

createSnapshot.SnapId