AWSConfigRemediation-DeleteUnusedVPCNetworkACL - AWS Systems Manager Referensi buku runbook otomatisasi

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWSConfigRemediation-DeleteUnusedVPCNetworkACL

Deskripsi

AWSConfigRemediation-DeleteUnusedVPCNetworkACLRunbook menghapus daftar kontrol akses jaringan (ACL) yang tidak terkait dengan subnet.

Jalankan Otomasi ini (konsol)

Jenis dokumen

Otomatisasi

Pemilik

Amazon

Platform

Linux, macOS, Windows

Parameter

  • AutomationAssumeRole

    Tipe: String

    Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.

  • NetworkAclId

    Tipe: String

    Deskripsi: (Wajib) ID jaringan ACL yang ingin Anda hapus.

IAMIzin yang diperlukan

AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • ec2:DeleteNetworkAcl

  • ec2:DescribeNetworkAcls

Langkah Dokumen

  • aws:executeAwsApi- Menghapus jaringan yang ACL ditentukan dalam NetworkAclId parameter.

  • aws:executeScript- Mengonfirmasi jaringan ACL yang ditentukan dalam NetworkAclId parameter telah dihapus.