Afficher le paramètre de blocage de l'accès public pour les instantanés Amazon EBS - Amazon EBS

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Afficher le paramètre de blocage de l'accès public pour les instantanés Amazon EBS

Vous pouvez bloquer l’accès public dans l’un des états suivants pour chaque région de votre compte.

  • Bloquer tous les partages : tous les partages publics de vos instantanés sont bloqués. Les utilisateurs du compte ne peuvent pas demander un nouveau partage public. En outre, les instantanés déjà partagés publiquement sont considérés comme privés et ne sont pas accessibles au public.

  • Bloquer les nouveaux partages : seuls les nouveaux partages de vos instantanés sont bloqués. Les utilisateurs du compte ne peuvent pas demander un nouveau partage public. Cependant, les instantanés déjà partagés publiquement restent accessibles au public.

  • Débloqué : le partage public n’est pas bloqué. Les utilisateurs peuvent partager des instantanés publiquement.

Console
Pour afficher le paramètre de blocage de l’accès public pour les instantanés

  1. Ouvrez la EC2 console Amazon à l'adresse https://console.aws.amazon.com/ec2/.

  2. Dans le volet de navigation, choisissez EC2 Tableau de bord, puis dans Attributs du compte (sur le côté droit), choisissez Protection et sécurité des données.

  3. La section Bloquer l’accès public pour les instantanés EBS montre le paramètre actuel.

AWS CLI
Pour afficher le paramètre de blocage de l’accès public pour les instantanés

Utilisez la commande get-snapshot-block-public-access-state.

  • Pour une région spécifique

    aws ec2 get-snapshot-block-public-access-state --region us-east-1

    Exemple de sortie

    Le champ ManagedBy indique l’entité qui a configuré le paramètre. Dans cet exemple, account indique que le paramètre a été configuré directement dans le compte. Une valeur de declarative-policy signifierait que le paramètre a été configuré par une politique déclarative. Pour plus d’informations, consultez la rubrique Politiques déclaratives dans le Guide de l’utilisateur AWS Organizations .

    {
    "State": "unblocked",
    "ManagedBy": "account"
}

  • Pour toutes les régions

    echo -e "Region   \t Public Access State" ; \
echo -e "-------------- \t ----------------------" ; \
for region in $(
    aws ec2 describe-regions \
        --region us-east-1 \
        --query "Regions[*].[RegionName]" \
        --output text
    ); 
    do (output=$(
        aws ec2 get-snapshot-block-public-access-state \
            --region $region \
            --output text)
        echo -e "$region \t $output" 
    );
done

    Exemple de sortie

    Region           Public Access State
--------------   ----------------------
ap-south-1       unblocked
eu-north-1       unblocked
eu-west-3        unblocked
Tools for Windows PowerShell
Pour afficher le paramètre de blocage de l’accès public pour les instantanés

Utilisez la commande Get-EC2SnapshotBlockPublicAccessState.

  • Pour une région spécifique

    Get-EC2SnapshotBlockPublicAccessState -Region us-east-1

    Exemple de sortie

    Value
-----
block-new-sharing

  • Pour toutes les régions

    (Get-EC2Region -Region us-east-1).RegionName | `
    ForEach-Object {
    [PSCustomObject]@{
        Region            = $_
        PublicAccessState = (Get-EC2SnapshotBlockPublicAccessState -Region $_)
    }
} | `
Format-Table -AutoSize

    Exemple de sortie

    Region           Public Access State
--------------   ----------------------
ap-south-1       unblocked
eu-north-1       unblocked
eu-west-3        unblocked
...