AWS-CloseSecurityGroup - AWS Systems Manager Referensi buku runbook otomatisasi

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS-CloseSecurityGroup

Deskripsi

Runbook ini menghapus semua aturan masuk dan keluar dari grup keamanan yang Anda tentukan.

Jalankan Otomasi ini (konsol)

Jenis dokumen

Otomatisasi

Pemilik

Amazon

Platform

Linux, macOS, Windows

Parameter

  • AutomationAssumeRole

    Tipe: String

    Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.

  • SecurityGroupId

    Tipe: String

    Deskripsi: (Wajib) ID grup keamanan yang ingin Anda tutup.

IAMIzin yang diperlukan

AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.

  • ec2:DescribeSecurityGroups

  • ec2:RevokeSecurityGroupEgress

  • ec2:RevokeSecurityGroupIngress

Langkah Dokumen

  • aws:executeScript- Menghapus semua aturan masuk dan keluar dari grup keamanan yang Anda tentukan dalam parameter. SecurityGroupId