Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
AWSConfigRemediation-RemoveVPCDefaultSecurityGroupRules
Descrizione
Il AWSConfigRemediation-RemoveVPCDefaultSecurityGroupRules runbook rimuove tutte le regole dal gruppo di sicurezza predefinito del cloud privato virtuale (VPC) specificato.
Esegui questa automazione (console)
Tipo di documento
Automazione
Proprietario
Amazon
Piattaforme
Linux, macOS, Windows
Parametri
-
AutomationAssumeRole
Tipo: stringa
Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.
-
GroupId
Tipo: stringa
Descrizione: (Obbligatorio) L'ID del gruppo di sicurezza da cui desideri rimuovere tutte le regole.
IAMAutorizzazioni richieste
Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
ec2:DescribeSecurityGroups -
ec2:RevokeSecurityGroupEgress -
ec2:RevokeSecurityGroupIngress
Fasi del documento
-
aws:assertAwsResourceProperty- Conferma che il gruppo di sicurezza specificato nelGroupIdparametro è denominato default. -
aws:executeScript- Rimuove tutte le regole dal gruppo di sicurezza specificato nelGroupIdparametro.
