Grupo de seguridad | Autorizar regla de ingreso

Para comprobar la versión del tipo de cambio, utilice este comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CREACIÓN EN LÍNEA:

Ejecute el comando create RFC con los parámetros de ejecución incluidos en línea (comillas de escape al proporcionar los parámetros de ejecución en línea) y, a continuación, envíe el ID de RFC devuelto. Por ejemplo, puedes reemplazar el contenido por algo como esto:

aws amscm create-rfc --change-type-id "ct-3j2zstluz6dxq" --change-type-version "4.0" --title "AWSManagedServices-AuthorizeSecurityGroupIngressRulesV4" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-AuthorizeSecurityGroupIngressRulesV4\",\"Region\": \"us-east-1\",\"Parameters\": {\"SecurityGroupId\": [
\"sg-03b5e3a1ad874bdd7\"],\"InboundRules\": [{\"IpProtocol\": \"tcp\",\"FromPort\": \"80\",\"ToPort\": \"80\",\"Source\": \"192.168.1.0/24\"},{\"IpProtocol\": \"tcp\",\"FromPort\": \"99\",\"ToPort\": \"99\",\"Source\": \"172.16.0.0/24\", \"Description\": \"On-prem IP\"}]}}"

CREACIÓN DE PLANTILLA:

1. Envía los parámetros de ejecución del esquema JSON para este tipo de cambio a un archivo; este ejemplo lo denomina Auth SGIngress Params.json.

   aws amscm get-change-type-version --change-type-id "ct-3j2zstluz6dxq" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > AuthSGIngressParams.json

2. Modifique y guarde el archivo de parámetros de autenticaciónSGIngress. Por ejemplo, puede reemplazar el contenido por algo como esto:

   {
   "DocumentName": "AWSManagedServices-AuthorizeSecurityGroupIngressRulesV4",
   "Region": "us-east-1",
   "Parameters": {
   {
   "SecurityGroupId": [
   "sg-03b5e3a1ad874bdd7"
   ],
   "InboundRules": [
   {
   "IpProtocol": "tcp",
   "FromPort": "80",
   "ToPort": "80",
   "Source": "192.168.1.0/24",
   },
   {
   "IpProtocol": "tcp",
   "FromPort": "99",
   "ToPort": "99",
   "Source": "172.16.0.0/24",
   "Description": "On-prem IP"
   }
   ]
   }
   }
   }

3. Envía el archivo JSON de la plantilla RFC a un archivo llamado Auth SGIngress RFC.json:

   aws amscm create-rfc --generate-cli-skeleton > AuthSGIngressRfc.json

4. Modifique y guarde el archivo Auth RFC.json. SGIngress Por ejemplo, puedes reemplazar el contenido por algo como esto:

   {
   "ChangeTypeVersion": "4.0",
   "ChangeTypeId": "ct-3j2zstluz6dxq",
   "Title": "Authorize Multiple Ingress Rules"
   }

5. Cree el RFC especificando el archivo SGIngress Rfc de autenticación y el archivo de parámetros de autenticaciónSGIngress:

   aws amscm create-rfc --cli-input-json file://AuthSGIngressRfc.json  --execution-parameters file://AuthSGIngressParams.json

   Recibirá el ID de la nueva RFC en la respuesta y podrá utilizarla para enviar y supervisar la RFC. Hasta que la envíe, la RFC permanece en estado de edición y no se inicia.