CLI와 UpdateSecurityGroupRuleDescriptionsIngress 함께 사용 - AWS SDK 코드 예제

AWS Doc SDK ExamplesWord AWS SDK 리포지토리에는 더 많은 GitHub 예제가 있습니다.

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

CLI와 UpdateSecurityGroupRuleDescriptionsIngress 함께 사용

다음 코드 예제는 UpdateSecurityGroupRuleDescriptionsIngress의 사용 방법을 보여 줍니다.

CLI
AWS CLI

예제 1: 인바운드 보안 그룹 규칙에 대한 설명을 CIDR 소스로 업데이트하는 방법

다음 update-security-group-rule-descriptions-ingress 예제에서는 지정된 포트 및 IPv4 주소 범위에 대한 보안 그룹 규칙에 대한 설명을 업데이트합니다. 'SSH access from ABC office' 설명은 규칙에 대한 기존 설명을 대체합니다.

aws ec2 update-security-group-rule-descriptions-ingress \
    --group-id sg-02f0d35a850ba727f \
    --ip-permissions IpProtocol=tcp,FromPort=22,ToPort=22,IpRanges='[{CidrIp=203.0.113.0/16,Description="SSH access from corpnet"}]'

출력:

{
    "Return": true
}

자세한 내용은 Amazon EC2 사용 설명서의 보안 그룹 규칙을 참조하세요.

예제 2: 인바운드 보안 그룹 규칙의 설명을 접두사 목록 소스로 업데이트하는 방법

다음 update-security-group-rule-descriptions-ingress 예제에서는 지정된 포트 및 접두사 목록에 대한 보안 그룹 규칙에 대한 설명을 업데이트합니다. 'SSH access from ABC office' 설명은 규칙에 대한 기존 설명을 대체합니다.

aws ec2 update-security-group-rule-descriptions-ingress \
    --group-id sg-02f0d35a850ba727f \
    --ip-permissions IpProtocol=tcp,FromPort=22,ToPort=22,PrefixListIds='[{PrefixListId=pl-12345678,Description="SSH access from corpnet"}]'

출력:

{
    "Return": true
}

자세한 내용은 Amazon EC2 사용 설명서의 보안 그룹 규칙을 참조하세요.

PowerShell
for PowerShell 도구

예제 1: 기존 수신(인바운드) 보안 그룹 규칙에 대한 설명을 업데이트합니다.

$existingInboundRule = Get-EC2SecurityGroupRule -SecurityGroupRuleId "sgr-1234567890"
$ruleWithUpdatedDescription = [Amazon.EC2.Model.SecurityGroupRuleDescription]@{
  "SecurityGroupRuleId" = $existingInboundRule.SecurityGroupRuleId
  "Description" = "Updated rule description"
}

Update-EC2SecurityGroupRuleIngressDescription -GroupId $existingInboundRule.GroupId -SecurityGroupRuleDescription $ruleWithUpdatedDescription

예제 2: 기존 수신(인바운드) 보안 그룹 규칙에 대한 설명을 제거합니다(요청에서 파라미터를 생략).

$existingInboundRule = Get-EC2SecurityGroupRule -SecurityGroupRuleId "sgr-1234567890"
$ruleWithoutDescription = [Amazon.EC2.Model.SecurityGroupRuleDescription]@{
  "SecurityGroupRuleId" = $existingInboundRule.SecurityGroupRuleId
}

Update-EC2SecurityGroupRuleIngressDescription -GroupId $existingInboundRule.GroupId -SecurityGroupRuleDescription $ruleWithoutDescription