Deshabilitación del bloqueo del acceso público de las instantáneas de Amazon EBS - Amazon EBS

Deshabilitación del bloqueo del acceso público de las instantáneas de Amazon EBS

Deshabilite el bloqueo del acceso público de las instantáneas para permitir que sus instantáneas se compartan públicamente en la región. Una vez deshabilitada esta característica, los usuarios pueden compartir las instantáneas de forma pública en la región.

importante

Si habilita la opción de bloquear el acceso público de las instantáneas en el modo Bloqueo de todo el uso compartido, no se cambiarán los permisos de las instantáneas que ya se hayan compartido públicamente. En su lugar, impide que estas instantáneas sean visibles y de acceso público. Por lo tanto, los atributos de estas instantáneas siguen indicando que se comparten públicamente, aunque no estén disponibles públicamente.

Si desactiva el bloqueo del acceso público, estas instantáneas volverán a estar disponibles públicamente.

nota

Este ajuste se configura a nivel de cuenta, ya sea directamente en la cuenta o mediante una política declarativa. Se debe configurar en cada Región de AWS en la que desea permitir para que las instantáneas se compartan públicamente. El uso de una política declarativa permite aplicar la configuración en varias regiones simultáneamente, así como en varias cuentas simultáneamente. Cuando se utiliza una política declarativa, no se puede modificar la configuración directamente en una cuenta. En este tema se describe cómo configurar el ajuste directamente dentro de una cuenta. Para obtener información sobre el uso de políticas declarativas, consulte Políticas declarativas en la Guía del usuario de AWS Organizations.

Console
Deshabilitación del bloqueo del acceso público de las instantáneas

  1. Abra la consola de Amazon EC2 en https://console.aws.amazon.com/ec2/.

  2. En el panel de navegación, elija Panel de EC2 y, a continuación, en Atributos de la cuenta (a la derecha), elija Protección y seguridad de datos.

  3. En la sección Bloquear el acceso público de las instantáneas de EBS, seleccione Administrar.

  4. Desmarque Bloquear acceso público y elija Actualizar.

AWS CLI
Deshabilitación del bloqueo del acceso público de las instantáneas

Utilice el comando disable-snapshot-block-public-access.

  • Para una región específica

    aws ec2 disable-snapshot-block-public-access --region us-east-1

    A continuación, se muestra un ejemplo del resultado.

    {
    "State": "unblocked"
}

  • Para todas las regiones

    echo -e "Region   \t Public Access State" ; \
echo -e "-------------- \t ----------------------" ; \
for region in $(
    aws ec2 describe-regions \
        --region us-east-1 \
        --query "Regions[*].[RegionName]" \
        --output text
    ); 
    do (output=$(
        aws ec2 disable-snapshot-block-public-access \
            --region $region \
            --output text)
        echo -e "$region \t $output" 
    );
done

    A continuación, se muestra un ejemplo del resultado.

    Region           Public Access State
--------------   ----------------------
ap-south-1       unblocked
eu-north-1       unblocked
eu-west-3        unblocked
PowerShell
Deshabilitación del bloqueo del acceso público de las instantáneas

Utilice el cmdlet Disable-EC2SnapshotBlockPublicAccess.

  • Para una región específica

    Disable-EC2SnapshotBlockPublicAccess -Region us-east-1

    A continuación, se muestra un ejemplo del resultado.

    Value
-----
unblocked

  • Para todas las regiones

    (Get-EC2Region -Region us-east-1).RegionName | `
    ForEach-Object {
    [PSCustomObject]@{
        Region            = $_
        PublicAccessState = (Disable-EC2SnapshotBlockPublicAccess -Region $_)
    }
} | `
Format-Table -AutoSize

    A continuación, se muestra un ejemplo del resultado.

    Region         PublicAccessState
------         -----------------
ap-south-1     unblocked
eu-north-1     unblocked
eu-west-3      unblocked
...