Groupe de sécurité | Autoriser la règle de sortie

Pour vérifier la version du type de modification, utilisez cette commande :

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CRÉATION EN LIGNE :

Émettez la commande create RFC avec les paramètres d'exécution fournis en ligne (évitez les guillemets lorsque vous fournissez des paramètres d'exécution en ligne), puis soumettez l'ID RFC renvoyé. Par exemple, vous pouvez remplacer le contenu par quelque chose comme ceci :

aws amscm create-rfc --change-type-id "ct-0lqruajvhwsbk" --change-type-version "1.0" --title "Authorize security group egress rule" --execution-parameters '{"DocumentName":"AWSManagedServices-AuthorizeSecurityGroupEgressRule","Region":"us-east-1","Parameters":{"SecurityGroupId":["SG_ID"],"IpProtocol":["tcp"],"FromPort":[80],"ToPort":[80],"Destination":["10.0.0.1/24"],"Description":["HTTP Port for 10.0.0.1/24"]}}'

CRÉATION D'UN MODÈLE :

1. Exportez le schéma JSON des paramètres d'exécution pour ce type de modification dans un fichier ; cet exemple le nomme Auth SGEgress Params.json.

   aws amscm get-change-type-version --change-type-id "ct-0lqruajvhwsbk" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > AuthSGEgressParams.json

2. Modifiez et enregistrez le fichier Auth SGEgress Params. Par exemple, vous pouvez remplacer le contenu par quelque chose comme ceci :

   {
   "DocumentName" : "AWSManagedServices-AuthorizeSecurityGroupEgressRule",
   "Region" : "us-east-1",
   "Parameters" : {
   "SecurityGroupId" : ["SG_ID"],
   "IpProtocol" : ["tcp"],
   "FromPort" : [80],
   "ToPort" : [80],
   "Destination" : ["10.0.0.1/24"]
   "Description" : ["HTTP Port for 10.0.0.1/24"]
   }
   }

3. Exportez le fichier JSON du modèle RFC dans un fichier nommé Auth SGEgress RFC.json :

   aws amscm create-rfc --generate-cli-skeleton > AuthSGEgressRfc.json

4. Modifiez et enregistrez le fichier Auth SGEgress RFC.json. Par exemple, vous pouvez remplacer le contenu par quelque chose comme ceci :

   {
     "ChangeTypeId": "ct-0lqruajvhwsbk",
     "ChangeTypeVersion": "1.0",
     "Title": "Authorize security group egress rule"
   }

5. Créez le RFC en spécifiant le fichier Auth SGEgress Rfc et le fichier SGEgress Auth Params :

   aws amscm create-rfc --cli-input-json file://AuthSGEgressRfc.json  --execution-parameters file://AuthSGEgressParams.json

   Vous recevez l'identifiant de la nouvelle RFC dans la réponse et vous pouvez l'utiliser pour soumettre et surveiller la RFC. Tant que vous ne l'avez pas soumise, la RFC reste en cours d'édition et ne démarre pas.