Grupo de seguridad | Autorizar regla de salida

Para comprobar la versión del tipo de cambio, utilice este comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CREACIÓN EN LÍNEA:

Ejecute el comando create RFC con los parámetros de ejecución incluidos en línea (comillas de escape al proporcionar los parámetros de ejecución en línea) y, a continuación, envíe el ID de RFC devuelto. Por ejemplo, puedes reemplazar el contenido por algo como esto:

aws amscm create-rfc --change-type-id "ct-0lqruajvhwsbk" --change-type-version "1.0" --title "Authorize security group egress rule" --execution-parameters '{"DocumentName":"AWSManagedServices-AuthorizeSecurityGroupEgressRule","Region":"us-east-1","Parameters":{"SecurityGroupId":["SG_ID"],"IpProtocol":["tcp"],"FromPort":[80],"ToPort":[80],"Destination":["10.0.0.1/24"],"Description":["HTTP Port for 10.0.0.1/24"]}}'

CREACIÓN DE PLANTILLA:

1. Envía los parámetros de ejecución del esquema JSON para este tipo de cambio a un archivo; este ejemplo lo denomina Auth SGEgress Params.json.

   aws amscm get-change-type-version --change-type-id "ct-0lqruajvhwsbk" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > AuthSGEgressParams.json

2. Modifique y guarde el archivo de parámetros de autenticaciónSGEgress. Por ejemplo, puede reemplazar el contenido por algo como esto:

   {
   "DocumentName" : "AWSManagedServices-AuthorizeSecurityGroupEgressRule",
   "Region" : "us-east-1",
   "Parameters" : {
   "SecurityGroupId" : ["SG_ID"],
   "IpProtocol" : ["tcp"],
   "FromPort" : [80],
   "ToPort" : [80],
   "Destination" : ["10.0.0.1/24"]
   "Description" : ["HTTP Port for 10.0.0.1/24"]
   }
   }

3. Envía el archivo JSON de la plantilla RFC a un archivo llamado Auth SGEgress RFC.json:

   aws amscm create-rfc --generate-cli-skeleton > AuthSGEgressRfc.json

4. Modifique y guarde el archivo Auth RFC.json. SGEgress Por ejemplo, puedes reemplazar el contenido por algo como esto:

   {
     "ChangeTypeId": "ct-0lqruajvhwsbk",
     "ChangeTypeVersion": "1.0",
     "Title": "Authorize security group egress rule"
   }

5. Cree el RFC especificando el archivo SGEgress Rfc de autenticación y el archivo de parámetros de autenticaciónSGEgress:

   aws amscm create-rfc --cli-input-json file://AuthSGEgressRfc.json  --execution-parameters file://AuthSGEgressParams.json

   Recibirá el ID de la nueva RFC en la respuesta y podrá utilizarla para enviar y supervisar la RFC. Hasta que la envíe, la RFC permanece en estado de edición y no se inicia.