Contención de EC2
La automatización de contención de AWSSupport-ContainEC2Instance realiza una contención de red reversible de una instancia de EC2, mantiene la instancia intacta y en ejecución, pero la aísla de cualquier nueva actividad de red e impide que se comunique con recursos dentro y fuera de la VPC.
importante
Es importante tener en cuenta que las conexiones existentes que estén bajo seguimiento no se cerrarán como resultado del cambio de grupos de seguridad; únicamente el tráfico futuro quedará bloqueado por el nuevo grupo de seguridad y este documento de SSM. Encontrará más información en la sección Source containment de la guía técnica del servicio.