Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
AWS-DisablePublicAccessForSecurityGroup
Beschreibung
Dieses Runbook deaktiviert standardmäßige SSH- und RDP-Ports, die für alle IP-Adressen geöffnet sind.
Wichtig
Dieses Runbook schlägt bei Sicherheitsgruppen, die die beiden folgenden Kriterien erfüllen, mit einem InvalidPermission.NotFound "" -Fehler fehl: 1) Die Sicherheitsgruppe befindet sich in einer nicht standardmäßigen VPC; und 2) Die Regeln für eingehenden Datenverkehr für die Sicherheitsgruppe geben keine offenen Ports an, die alle vier der folgenden Muster verwenden:
-
0.0.0.0/0 -
::/0 -
SSH or RDP port + 0.0.0.0/0 -
SSH or RDP port + ::/0
Anmerkung
Dieses Runbook ist in China nicht verfügbar. AWS-Regionen
Führen Sie diese Automatisierung aus (Konsole)
Art des Dokuments
Automatisierung
Eigentümer
Amazon
Plattformen
LinuxmacOS, Windows
Parameter
-
AutomationAssumeRole
Typ: Zeichenfolge
Beschreibung: (Optional) Der Amazon-Ressourcenname (ARN) der AWS Identity and Access Management (IAM) -Rolle, die es Systems Manager Automation ermöglicht, die Aktionen in Ihrem Namen auszuführen. Wenn keine Rolle angegeben ist, verwendet Systems Manager Automation die Berechtigungen des Benutzers, der dieses Runbook startet.
-
GroupId
Typ: Zeichenfolge
Beschreibung: (Erforderlich) Die ID der Sicherheitsgruppe, für die die Ports deaktiviert werden sollen.
-
IpAddressToBlock
Typ: Zeichenfolge
Beschreibung: (Optional) Zusätzliche IPv4-Adressen, von denen aus der Zugriff blockiert werden soll, im Format.
1.2.3.4/32
