AWSSupport-ContainEC2Instance

Descripción: (opcional) El nombre del recurso de Amazon (ARN) del rol AWS AWS Identity and Access Management (IAM) que permite a Systems Manager Automation realizar las acciones en su nombre. Si no se especifica ningún rol, Systems Manager Automation utiliza los permisos del usuario que inicia este runbook.

Tipo: AWS::IAM::Role::Arn

Descripción: (Obligatorio) Seleccione Contain esta opción para aislar la EC2 instancia de Amazon o Restore intentar restaurar la configuración original de la EC2 instancia de Amazon a partir de una copia de seguridad anterior.

Tipo: cadena

Valor permitido: Contain|Restore

Descripción: (opcional) Si se configura entrue, la automatización no ejecutará ninguno de los comandos, sino que informará sobre lo que habría intentado hacer y detallará cada paso. Valor predeterminado: true.

Tipo: Booleano

Valores permitidos: true|false

Descripción: (opcional) Cuando se establece entrue, un AMI de la EC2 instancia de Amazon se creará antes de realizar las acciones de contención.

Tipo: Booleano

Valores permitidos: true|false

Descripción: (opcional) El ID de la AWS KMS clave que se utilizará para crear un cifrado AMI de la EC2 instancia de Amazon de destino. El valor predeterminado esalias/aws/ebs.

Tipo: cadena

Valor permitido: ^(((arn:(aws|aws-cn|aws-us-gov):kms:([a-z]{2}|[a-z]{2}-gov)-[a-z]+-[0-9]{1}:[0-9]{12}:key/)?([a-f0-9]{8}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{12}|mrk-[a-f0-9]{32}))|(arn:(aws|aws-cn|aws-us-gov):kms:([a-z]{2}|[a-z]{2}-gov)-[a-z]+-[0-9]{1}:[0-9]{12}:)?alias/.{1,})$

Descripción: bucket de Amazon S3 (condicional) para cargar la configuración cuando Action esté Contain o para restaurarla cuando Action estéRelease. Nota: Si el depósito proporcionado no existe en la cuenta, la automatización creará un depósito de Amazon S3 en tu nombre.

Tipo: AWS::S3::Bucket::Name

Descripción: (opcional) Una etiqueta con el formato Key=BatchId,Value=78925 que se añadirá a los AWS recursos creados o modificados por este manual durante el flujo de trabajo de contención. Esta etiqueta se puede usar para identificar y administrar los recursos asociados durante el proceso de contención. Durante el flujo de trabajo de restauración, la etiqueta especificada por este parámetro se eliminará de los recursos. Nota: Las claves y los valores de las etiquetas distinguen entre mayúsculas y minúsculas.

Tipo: cadena

Valor permitido: ^$|^[Kk][Ee][Yy]=[\\+\\-\\=\\.\\_\\:\\/@a-zA-Z0-9]{1,128},[Vv][Aa][Ll][Uu][Ee]=[\\+\\-\\=\\.\\_\\:\\/@a-zA-Z0-9]{0,128}$

Descripción: (Condicional) El ARN de los usuarios o roles de IAM a los que se les permitirá acceder al bucket de respaldo de Amazon S3 después de ejecutar las acciones de contención. Este parámetro es obligatorio cuando lo es. Action Contain El usuario en cuyo contexto se ejecuta la automatización oAutomationAssumeRole, en su defecto, el usuario en cuyo contexto se ejecuta la automatización se añade automáticamente a la lista.

Tipo: cadena

Valor permitido: ^$|^arn:(aws|aws-cn|aws-us-gov|aws-iso(-[a-z])?):iam::[0-9]{12}:(role|user)\\/[\\w+\\/=,.@-]+$

Descripción: (opcional) Un mapa separado por comas de las reglas de entrada de grupos de seguridad con Cidr FromPort y ToPort en el formato que se va a aplicar [{"Cidr": "1.2.3.4/32", "IpProtocol": "tcp", "FromPort":"22", "ToPort":"22"}] a la instancia de Amazon. IpProtocol EC2 Si no se proporciona ninguna regla, se adjuntará a la EC2 instancia de Amazon un grupo de seguridad sin reglas de entrada, lo que la aislará eficazmente del tráfico entrante.

Tipo: MapList

Valor permitido: ^\\{\\}$|^\\{\"Cidr\":\"[\\x00-\\x7F+]{1,128}\",\"IpProtocol\":\"[\\x00-\\x7F+]{1,128}\",\"FromPort\":\"[\\x00-\\x7F+]{1,128}\",\"ToPort\":\"[\\x00-\\x7F+]{0,255}\"\\}

Descripción: (opcional) Un mapa separado por comas de las reglas de salida de los grupos de seguridad con Cidr FromPort y ToPort en el formato que se va a aplicar [{"Cidr": "1.2.3.4/32", "IpProtocol": "tcp", "FromPort":"22", "ToPort":"22"}] a la instancia de Amazon Amazon. IpProtocol EC2 Si no se proporciona ninguna regla, se adjuntará a la EC2 instancia de Amazon un grupo de seguridad sin reglas de salida, lo que impedirá de forma efectiva todo el tráfico saliente.

Tipo: MapList

Valor permitido: ^\\{\\}$|^\\{\"Cidr\":\"[\\x00-\\x7F+]{1,128}\",\"IpProtocol\":\"[\\x00-\\x7F+]{1,128}\",\"FromPort\":\"[\\x00-\\x7F+]{1,128}\",\"ToPort\":\"[\\x00-\\x7F+]{0,255}\"\\}

Descripción: (Opcional) Si Action se establece enRestore, especifica la clave de Amazon S3 que utilizará la automatización para intentar restaurar la configuración de la EC2 instancia de Amazon de destino. La clave de Amazon S3 suele seguir este formato:{year}/{month}/{day}/{hour}/{minute}/{automation_execution_id}.json. La clave se puede obtener del resultado de una ejecución anterior de automatización de contención.

Tipo: cadena

Valor permitido: ^[a-zA-Z0-9\\.\\-_\\\\!*'()/]{0,1024}$