Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSConfigRemediation-RemoveUnrestrictedSourceIngressRules
Deskripsi
AWSConfigRemediation-RemoveUnrestrictedSourceIngressRulesRunbook menghapus semua aturan masuk dari grup keamanan yang Anda tentukan yang memungkinkan lalu lintas dari semua alamat sumber.
Jalankan Otomatisasi ini (konsol)
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux,macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda.
-
SecurityGroupId
Tipe: String
Deskripsi: (Diperlukan) ID grup keamanan yang ingin Anda hapus aturan masuk yang mengizinkan lalu lintas dari semua alamat sumber.
Izin IAM yang diperlukan
AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
ec2:DescribeSecurityGroups -
ec2:RevokeSecurityGroupIngress
Langkah-langkah Dokumen
-
aws:executeScript- Menghapus semua aturan masuk yang memungkinkan lalu lintas dari semua alamat sumber dari grup keamanan yang Anda tentukan dalamSecurityGroupIdparameter.
