Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWS-RemoveNetworkACLUnrestrictedSSHRDP
Deskripsi
AWS-RemoveNetworkACLUnrestrictedSSHRDPRunbook menghapus semua aturan daftar kontrol akses jaringan (ACL) dari ACL jaringan yang ditentukan yang memungkinkan lalu lintas masuk dari semua alamat sumber ke port SSH dan RDP default. Aturan yang menyertakan rentang port yang tumpang tindih dengan port SSH dan RDP default tidak dihapus.
Jalankan Otomatisasi ini (konsol)
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux,macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Manajer Sistem untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Sistem Manajer Otomasi menggunakan izin pengguna yang memulai runbook ini.
-
NetworkAclId
Tipe: String
Deskripsi: (Diperlukan) ID ACL jaringan yang ingin Anda hapus aturan tak terbatas yang memungkinkan lalu lintas masuk dari semua alamat sumber ke port SSH dan RDP default.
Izin IAM yang diperlukan
AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
ec2:DeleteNetworkAclEntry -
ec2:DescribeNetworkAcls
Langkah-langkah Dokumen
-
aws:executeScript- Menghapus semua aturan masuk yang memungkinkan lalu lintas dari semua alamat sumber dari grup keamanan yang Anda tentukan dalamSecurityGroupIdparameter.
Keluaran
RemoveNaclEntriesAndVerify.VerificationMessage - Pesan verifikasi dari aturan ACL jaringan yang berhasil dihapus.
RemoveNaclEntriesAndVerify.RulesDeletedAndApiResponses - Aturan ACL jaringan yang dihapus, dan respons operasi DeleteNetworkAclEntry API.
