AWS-RemoveNetworkACLUnrestrictedSSHRDP - AWS Systems Manager Referensi buku runbook otomatisasi

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS-RemoveNetworkACLUnrestrictedSSHRDP

Deskripsi

AWS-RemoveNetworkACLUnrestrictedSSHRDPRunbook menghapus semua aturan daftar kontrol akses jaringan (ACL) dari jaringan tertentu ACL yang memungkinkan lalu lintas masuk dari semua alamat sumber ke default SSH dan RDP port. Aturan yang menyertakan rentang port yang tumpang tindih dengan default SSH dan RDP port tidak dihapus.

Jalankan Otomasi ini (konsol)

Jenis dokumen

Otomatisasi

Pemilik

Amazon

Platform

Linux, macOS, Windows

Parameter

  • AutomationAssumeRole

    Tipe: String

    Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.

  • NetworkAclId

    Tipe: String

    Deskripsi: (Wajib) ID jaringan ACL yang ingin Anda hapus aturan tidak terbatas yang memungkinkan lalu lintas masuk dari semua alamat sumber ke default SSH dan RDP port.

IAMIzin yang diperlukan

AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • ec2:DeleteNetworkAclEntry

  • ec2:DescribeNetworkAcls

Langkah Dokumen

  • aws:executeScript- Menghapus semua aturan masuk yang memungkinkan lalu lintas dari semua alamat sumber dari grup keamanan yang Anda tentukan dalam SecurityGroupId parameter.

Keluaran

RemoveNaclEntriesAndVerify. VerificationMessage - Pesan verifikasi dari ACL aturan jaringan yang berhasil dihapus.

RemoveNaclEntriesAndVerify. RulesDeletedAndApiResponses - ACL Aturan jaringan yang dihapus, dan tanggapan DeleteNetworkAclEntry API operasi.