Gruppo di sicurezza | Crea

Per verificare la versione del tipo di modifica, usa questo comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CREAZIONE IN LINEA:

Esegui il comando create RFC con i parametri di esecuzione forniti in linea (evita le virgolette quando fornisci i parametri di esecuzione in linea), quindi invia l'ID RFC restituito. Ad esempio, puoi sostituire il contenuto con qualcosa del genere:

aws --profile saml amscm create-rfc --change-type-id "ct-3pc215bnwb6p7" --change-type-version "1.0" --title "Test-SG-Auto" --execution-parameters "{\"VpcId\":\"VPC_ID\", \"Description\":\"Test-SG-Auto\", \"SecurityGroupName\":\"Test-SG-Auto\", \"TcpUdpIngressRules\":{\"Protocol\":\"TCP\", \"FromPort\":\"PORT\, \"ToPort\":\"PORT\"}, \"TcpUdpEgressRules\":{\"Protocol\":\"TCP\", \"FromPort\":\"PORT\, \"ToPort\":\"PORT\"}}"

CREAZIONE DEL MODELLO:

1. Invia lo schema JSON dei parametri di esecuzione per questo tipo di modifica in un file; questo esempio lo chiama Create SGAParams .json.

   aws amscm get-change-type-version --change-type-id "ct-3pc215bnwb6p7" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > CreateSGAParams.json

2. Modificate e salvate il file Create. SGAParams Ad esempio, puoi sostituire il contenuto con qualcosa del genere:

   {
   "SecurityGroupName":             "My-WEB-SG",
   "SecurityGroupDescription":      "SG_DESCRIPTION",
   "TcpUdpIngressRules":   {
       "Protocol":      "PROTOCOL",
       "FromPortRange": "PORT_RANGE",
       "ToPort":        "TRAFFIC_SOURCE"
       },
   "TcpUdpEgressRules":   {
       "Protocol":     "PROTOCOL",
       "FromPort":     "PORT",
       "ToPort":       "PORT"
       }
   }

3. Esporta il file JSON del modello RFC in un file denominato SGARfc Create .json:

   aws amscm create-rfc --generate-cli-skeleton > CreateSGARfc.json

4. Modifica e salva il file Create .json. SGARfc Ad esempio, puoi sostituire il contenuto con qualcosa del genere:

   {
   "ChangeTypeVersion":    "1.0",
   "ChangeTypeId":         "ct-3pc215bnwb6p7",
   "Title":                "SG-Create-Auto-RFC"
   }

5. Create la RFC, specificando Create SGARfc file e SGAParams Create file:

   aws amscm create-rfc --cli-input-json file://CreateSGARfc.json  --execution-parameters file://CreateSGAParams.json

   Nella risposta ricevi l'ID della nuova RFC e puoi utilizzarlo per inviare e monitorare la RFC. Finché non la invii, la RFC rimane nello stato di modifica e non si avvia.

6. Una volta creato il gruppo di sicurezza, usalo Associa il gruppo di sicurezza alla risorsa per associare il gruppo di sicurezza alle tue risorse AMS.