AWSSupport-ContainEC2Instance

Beschreibung: (Optional) Der Amazon-Ressourcenname (ARN) der AWS AWS Identity and Access Management (IAM) -Rolle, die es Systems Manager Automation ermöglicht, die Aktionen in Ihrem Namen auszuführen. Wenn keine Rolle angegeben ist, verwendet Systems Manager Automation die Berechtigungen des Benutzers, der dieses Runbook startet.

Typ: AWS::IAM::Role::Arn

Beschreibung: (Erforderlich) Wählen Sie Contain diese Option, um die Amazon EC2-Instance zu isolieren oder Restore um zu versuchen, die ursprüngliche Konfiguration der Amazon EC2-Instance-Konfiguration aus einer früheren Sicherung wiederherzustellen.

Typ: Zeichenfolge

Zulässiges Muster: Contain|Restore

Beschreibung: (Optional) Wenn diese Option auf gesetzt isttrue, führt die Automatisierung keinen der Befehle aus, sondern berichtet, was sie versucht hätte, und beschreibt jeden Schritt detailliert. Standardwert: true.

Typ: Boolescher Wert

Zulässige Werte: true|false

Beschreibung: (Optional) Wenn auf gesetzttrue, wird eine AMI der Amazon EC2-Instances erstellt, bevor die Eindämmungsaktionen ausgeführt werden.

Typ: Boolescher Wert

Zulässige Werte: true|false

Beschreibung: (Optional) Die ID des AWS KMS Schlüssels, der verwendet wird, um eine verschlüsselte AMI Amazon EC2-Zielinstanz zu erstellen. Die Standardeinstellung ist auf. alias/aws/ebs

Typ: Zeichenfolge

Zulässiges Muster: ^(((arn:(aws|aws-cn|aws-us-gov):kms:([a-z]{2}|[a-z]{2}-gov)-[a-z]+-[0-9]{1}:[0-9]{12}:key/)?([a-f0-9]{8}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{12}|mrk-[a-f0-9]{32}))|(arn:(aws|aws-cn|aws-us-gov):kms:([a-z]{2}|[a-z]{2}-gov)-[a-z]+-[0-9]{1}:[0-9]{12}:)?alias/.{1,})$

Beschreibung: (Befristet) Amazon Amazon S3-Bucket, um die Konfiguration hochzuladen, wenn sie Action ist, Contain oder um die Konfiguration wiederherzustellen, wenn sie Action istRelease. Hinweis: Wenn der bereitgestellte Bucket im Konto nicht vorhanden ist, erstellt die Automatisierung in Ihrem Namen einen Amazon S3-Bucket.

Typ: AWS::S3::Bucket::Name

Beschreibung: (Optional) Ein Tag in dem FormatKey=BatchId,Value=78925, das den AWS Ressourcen hinzugefügt wird, die von diesem Runbook während des Containment-Workflows erstellt oder geändert werden. Dieses Tag kann verwendet werden, um Ressourcen zu identifizieren und zu verwalten, die während des Eindämmungsprozesses verknüpft sind. Während des Wiederherstellungs-Workflows wird das durch diesen Parameter angegebene Tag aus den Ressourcen entfernt. Hinweis: Bei Tag-Schlüsseln und -Werten wird zwischen Groß- und Kleinschreibung unterschieden.

Typ: Zeichenfolge

Zulässiges Muster: ^$|^[Kk][Ee][Yy]=[\\+\\-\\=\\.\\_\\:\\/@a-zA-Z0-9]{1,128},[Vv][Aa][Ll][Uu][Ee]=[\\+\\-\\=\\.\\_\\:\\/@a-zA-Z0-9]{0,128}$

Beschreibung: (Befristet) Die ARN der IAM-Benutzer oder -Rollen, denen nach Ausführung der Eindämmungsmaßnahmen der Zugriff auf den Amazon S3-Backup-Bucket gewährt wird. Dieser Parameter ist erforderlich, wenn er Action ist. Contain Der Benutzer oderAutomationAssumeRole, falls er nicht vorhanden ist, der Benutzer, in dessen Kontext die Automatisierung ausgeführt wird, wird automatisch zur Liste hinzugefügt.

Typ: Zeichenfolge

Zulässiges Muster: ^$|^arn:(aws|aws-cn|aws-us-gov|aws-iso(-[a-z])?):iam::[0-9]{12}:(role|user)\\/[\\w+\\/=,.@-]+$

Beschreibung: (Optional) Eine durch Kommas getrennte Übersicht der Eingangsregeln für Sicherheitsgruppen mit Cidr FromPort und ToPort in dem Format IpProtocol, das auf die Amazon EC2-Instance angewendet werden [{"Cidr": "1.2.3.4/32", "IpProtocol": "tcp", "FromPort":"22", "ToPort":"22"}] soll. Wenn keine Regeln angegeben werden, wird eine Sicherheitsgruppe ohne Eingangsregeln an die Amazon EC2-Instance angehängt, wodurch sie effektiv vom eingehenden Datenverkehr isoliert wird.

Typ: MapList

Zulässiges Muster: ^\\{\\}$|^\\{\"Cidr\":\"[\\x00-\\x7F+]{1,128}\",\"IpProtocol\":\"[\\x00-\\x7F+]{1,128}\",\"FromPort\":\"[\\x00-\\x7F+]{1,128}\",\"ToPort\":\"[\\x00-\\x7F+]{0,255}\"\\}

Beschreibung: (Optional) Eine kommagetrennte Übersicht der Regeln für ausgehenden Sicherheitsgruppen mit Cidr FromPort und ToPort in dem Format IpProtocol, das [{"Cidr": "1.2.3.4/32", "IpProtocol": "tcp", "FromPort":"22", "ToPort":"22"}] auf die Amazon Amazon EC2-Instance angewendet werden soll. Wenn keine Regeln angegeben werden, wird eine Sicherheitsgruppe ohne Regeln für ausgehenden Datenverkehr an die Amazon EC2-Instance angehängt, wodurch der gesamte ausgehende Datenverkehr effektiv verhindert wird.

Typ: MapList

Zulässiges Muster: ^\\{\\}$|^\\{\"Cidr\":\"[\\x00-\\x7F+]{1,128}\",\"IpProtocol\":\"[\\x00-\\x7F+]{1,128}\",\"FromPort\":\"[\\x00-\\x7F+]{1,128}\",\"ToPort\":\"[\\x00-\\x7F+]{0,255}\"\\}

Beschreibung: (Optional) Wenn Action auf gesetztRestore, gibt dies den Amazon S3-Schlüssel an, den die Automatisierung verwendet, um zu versuchen, die Amazon EC2-Zielinstanzkonfiguration wiederherzustellen. Der Amazon S3-Schlüssel folgt normalerweise diesem Format:{year}/{month}/{day}/{hour}/{minute}/{automation_execution_id}.json. Der Schlüssel kann aus der Ausgabe einer früheren Ausführung der Eindämmungsautomatisierung abgerufen werden.

Typ: Zeichenfolge

Zulässiges Muster: ^[a-zA-Z0-9\\.\\-_\\\\!*'()/]{0,1024}$