Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# AWS.Networking.SecurityGroupIngressRule
<a name="node-networking-security-group-ingress-rule"></a>

AWS TNB unterstützt Eingangsregeln für Sicherheitsgruppen, um die Bereitstellung von Amazon EC2 Security Group Ingress Rules zu automatisieren, die angehängt werden können. AWS Networking.SecurityGroup. Beachten Sie, dass Sie eine cidr\_ip/source\_security\_group /source\_prefix\_list als Quelle für eingehenden Datenverkehr angeben müssen.

## Syntax
<a name="node-networking-security-group-ingress-rule-syntax"></a>

```
AWS.Networking.SecurityGroupIngressRule
  properties:
    ip\_protocol: String
    from\_port: Integer
    to\_port: Integer
    description: String
    source\_prefix\_list: String
    cidr\_ip: String
    cidr\_ipv6: String
  requirements:
    security\_group: String
    source\_security\_group: String
```

## Eigenschaften
<a name="node-networking-security-group-ingress-rule-properties"></a>

 `cidr_ip`    
Der IPv4-Adressbereich im CIDR-Format. Sie müssen einen CIDR-Bereich angeben, der eingehenden Datenverkehr zulässt.  
Erforderlich: Nein  
Typ: Zeichenfolge

 `cidr_ipv6`    
Der IPv6-Adressbereich im CIDR-Format für eingehenden Datenverkehr. Sie müssen eine Quellsicherheitsgruppe (`source_security_group` oder `source_prefix_list`) oder einen CIDR-Bereich (`cidr_ip` oder `cidr_ipv6`) angeben.  
Erforderlich: Nein  
Typ: Zeichenfolge

 `description`    
Die Beschreibung einer Sicherheitsgruppenregel für eingehenden (eingehenden) Datenverkehr. Sie können bis zu 255 Zeichen verwenden, um die Regel zu beschreiben.  
Erforderlich: Nein  
Typ: Zeichenfolge

 `source_prefix_list`    
Die Präfixlisten-ID einer bestehenden von Amazon VPC verwalteten Präfixliste. Dies ist die Quelle, von der Knotengruppen-Instances, die der Sicherheitsgruppe zugeordnet sind, Datenverkehr empfangen dürfen. Weitere Informationen zu verwalteten Präfixlisten finden Sie unter [Verwaltete Präfixlisten](https://docs.aws.amazon.com/vpc/latest/userguide/managed-prefix-lists.html) im *Amazon VPC-Benutzerhandbuch*.  
Erforderlich: Nein  
Typ: Zeichenfolge

 `from_port`    
Wenn das Protokoll TCP oder UDP ist, ist dies der Anfang des Portbereichs. Wenn das Protokoll ICMP oder ICMPv6 ist, ist dies die Typnummer. Ein Wert von -1 steht für alle ICMP/ICMPv6 Typen. Wenn Sie alle ICMP/ICMPv6 Typen angeben, müssen Sie alle ICMP/ICMPv6 Codes angeben.  
Erforderlich: Nein  
Typ: Ganzzahl

 `ip_protocol`    
Der IP-Protokollname (tcp, udp, icmp, icmpv6) oder die Protokollnummer. Verwenden Sie -1, um alle Protokolle anzugeben. Bei der Autorisierung von Sicherheitsgruppenregeln ermöglicht die Angabe von -1 oder einer anderen Protokollnummer als tcp, udp, icmp oder icmpv6 den Verkehr auf allen Ports, unabhängig vom angegebenen Portbereich. Für tcp, udp und icmp müssen Sie einen Portbereich angeben. Für icmpv6 ist der Portbereich optional. Wenn Sie den Portbereich weglassen, ist Verkehr für alle Typen und Codes zulässig.  
Erforderlich: Ja  
Typ: Zeichenfolge

 `to_port`    
Wenn das Protokoll TCP oder UDP ist, ist dies das Ende des Portbereichs. Wenn das Protokoll ICMP oder ICMPv6 ist, ist dies der Code. Ein Wert von -1 steht für alle Codes. ICMP/ICMPv6 Wenn Sie alle ICMP/ICMPv6 Typen angeben, müssen Sie alle ICMP/ICMPv6 Codes angeben.  
Erforderlich: Nein  
Typ: Ganzzahl

## Voraussetzungen
<a name="node-networking-security-group-ingress-rule-requirements"></a>

 `security_group`    
Die ID der Sicherheitsgruppe, zu der diese Regel hinzugefügt werden soll.  
Erforderlich: Ja  
Typ: Zeichenfolge

 `source_security_group`    
Die ID oder TOSCA-Referenz der Quellsicherheitsgruppe, von der eingehender Datenverkehr zugelassen werden soll.  
Erforderlich: Nein  
Typ: Zeichenfolge

## Beispiel
<a name="node-networking-security-group-ingress-rule-example"></a>

```
SampleSecurityGroupIngressRule:
      type: tosca.nodes.AWS.Networking.SecurityGroupIngressRule
      properties:
        ip_protocol: {{"tcp"}}
        from_port: {{8000}}
        to_port: {{9000}}
        description: {{"Ingress Rule for free5GC cluster on IPv6"}}
        cidr_ipv6: "{{2600}}:{{1f14}}:{{3758}}:{{ca00}}::/{{64}}"    
      requirements:
        security_group: {{SampleSecurityGroup1}}
        source_security_group: {{SampleSecurityGroup2}}
```