Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# `AWS-QuarantineEC2Instance`
<a name="aws-quarantineec2instance"></a>

 **Deskripsi** 

Dengan `AWS-QuarantineEC2Instance` runbook, Anda dapat menetapkan grup keamanan ke instans Amazon Elastic Compute Cloud (Amazon EC2) yang tidak mengizinkan lalu lintas masuk atau keluar.

**penting**  
Perubahan pada pengaturan RDP harus ditinjau dengan cermat sebelum menjalankan runbook ini.

[Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-QuarantineEC2Instance)

**Jenis dokumen**

Otomatisasi

**Pemilik**

Amazon

**Platform**

Linux, macOS, Windows

**Parameter**
+ AutomationAssumeRole

  Tipe: String

  Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.
+ InstanceId

  Tipe: String

  Deskripsi: (Wajib) ID dari instans terkelola untuk mengelola pengaturan RDP.
+ IsolationSecurityGroup

  Tipe: String

  Deskripsi: (Wajib) Nama grup keamanan yang ingin Anda tetapkan ke instance untuk mencegah lalu lintas masuk atau keluar.

**Izin IAM yang diperlukan**

`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+ `autoscaling:DescribeAutoScalingInstances`
+ `autoscaling:DetachInstances`
+ `ec2:CreateSecurityGroup`
+ `ec2:CreateSnapshot`
+ `ec2:DescribeInstances`
+ `ec2:DescribeSecurityGroups`
+ `ec2:DescribeSnapshots`
+ `ec2:ModifyInstanceAttribute`
+ `ec2:RevokeSecurityGroupEgress`
+ `ec2:RevokeSecurityGroupIngress`

 **Langkah Dokumen** 
+ `aws:executeAwsApi`- Mengumpulkan rincian tentang contoh.
+ `aws:executeScript`- Memverifikasi instans bukan bagian dari grup Auto Scaling.
+ `aws:executeAwsApi`- Membuat snapshot dari volume root yang melekat pada instance.
+ `aws:waitForAwsResourceProperty`- Menunggu status snapshot menjadi. `completed`
+ `aws:executeAwsApi`- Menetapkan grup keamanan yang ditentukan dalam `IsolationSecurityGroup` parameter untuk instance Anda.

 **Keluaran** 

`GetEC2InstanceResources.RevokedSecurityGroupsIds`

`GetEC2InstanceResources.RevokedSecurityGroupsNames`

`createSnapshot.SnapId`