AWSSupport-ContainEC2Instance

Descrizione: (Facoltativo) L'Amazon Resource Name (ARN) del ruolo AWS AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto. Se non viene specificato alcun ruolo, Systems Manager Automation utilizza le autorizzazioni dell'utente che avvia questo runbook.

Tipo: AWS::IAM::Role::Arn

Descrizione: (Obbligatorio) Seleziona se Contain isolare l' EC2 istanza Amazon o provare Restore a ripristinare la configurazione originale della configurazione dell' EC2 istanza Amazon da un backup precedente.

Tipo: stringa

Modello consentito: Contain|Restore

Descrizione: (Facoltativo) Se impostata sutrue, l'automazione non eseguirà nessuno dei comandi, ma riporterà invece cosa avrebbe tentato di fare, dettagliando ogni passaggio. Valore predefinito: true.

Tipo: Booleano

Valori consentiti: true|false

Descrizione: (Facoltativo) Se impostato sutrue, un AMI dell' EC2 istanza Amazon verrà creata prima di eseguire le azioni di contenimento.

Tipo: Booleano

Valori consentiti: true|false

Descrizione: (Facoltativo) L'ID della AWS KMS chiave che verrà utilizzata per creare un file crittografato AMI dell' EC2 istanza Amazon di destinazione. L'impostazione predefinita è impostata sualias/aws/ebs.

Tipo: stringa

Modello consentito: ^(((arn:(aws|aws-cn|aws-us-gov):kms:([a-z]{2}|[a-z]{2}-gov)-[a-z]+-[0-9]{1}:[0-9]{12}:key/)?([a-f0-9]{8}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{12}|mrk-[a-f0-9]{32}))|(arn:(aws|aws-cn|aws-us-gov):kms:([a-z]{2}|[a-z]{2}-gov)-[a-z]+-[0-9]{1}:[0-9]{12}:)?alias/.{1,})$

Descrizione: bucket Amazon S3 (condizionale) per caricare la configurazione Action quando Contain è o per ripristinare la configurazione quando lo è. Action Release Nota: se il bucket fornito non esiste nell'account, l'automazione creerà un bucket Amazon S3 per tuo conto.

Tipo: AWS::S3::Bucket::Name

Descrizione: (Facoltativo) Un tag nel formato Key=BatchId,Value=78925 che verrà aggiunto alle AWS risorse create o modificate da questo runbook durante il flusso di lavoro di contenimento. Questo tag può essere utilizzato per identificare e gestire le risorse associate durante il processo di contenimento. Durante il flusso di lavoro di ripristino, il tag specificato da questo parametro verrà rimosso dalle risorse. Nota: le chiavi e i valori dei tag fanno distinzione tra maiuscole e minuscole.

Tipo: stringa

Modello consentito: ^$|^[Kk][Ee][Yy]=[\\+\\-\\=\\.\\_\\:\\/@a-zA-Z0-9]{1,128},[Vv][Aa][Ll][Uu][Ee]=[\\+\\-\\=\\.\\_\\:\\/@a-zA-Z0-9]{0,128}$

Descrizione: (Condizionale) L'ARN degli utenti o dei ruoli IAM a cui sarà consentito l'accesso al bucket Amazon S3 di backup dopo l'esecuzione delle azioni di contenimento. Questo parametro è obbligatorio quando è. Action Contain L'utente oAutomationAssumeRole, in sua assenza, l'utente nel cui contesto viene eseguita l'automazione viene aggiunto automaticamente all'elenco.

Tipo: stringa

Modello consentito: ^$|^arn:(aws|aws-cn|aws-us-gov|aws-iso(-[a-z])?):iam::[0-9]{12}:(role|user)\\/[\\w+\\/=,.@-]+$

Descrizione: (Facoltativo) Una mappa separata da virgole delle regole di ingresso dei gruppi di sicurezza con Cidr FromPort e ToPort nel formato [{"Cidr": "1.2.3.4/32", "IpProtocol": "tcp", "FromPort":"22", "ToPort":"22"}] da applicare all'istanza Amazon EC2 . IpProtocol Se non viene fornita alcuna regola, all' EC2 istanza Amazon verrà associato un gruppo di sicurezza senza regole di ingresso, isolandola efficacemente dal traffico in entrata.

Tipo: MapList

Modello consentito: ^\\{\\}$|^\\{\"Cidr\":\"[\\x00-\\x7F+]{1,128}\",\"IpProtocol\":\"[\\x00-\\x7F+]{1,128}\",\"FromPort\":\"[\\x00-\\x7F+]{1,128}\",\"ToPort\":\"[\\x00-\\x7F+]{0,255}\"\\}

Descrizione: (Facoltativo) Una mappa separata da virgole delle regole di uscita dei gruppi di sicurezza con Cidr FromPort e ToPort nel formato [{"Cidr": "1.2.3.4/32", "IpProtocol": "tcp", "FromPort":"22", "ToPort":"22"}] da applicare all'istanza Amazon Amazon EC2 . IpProtocol Se non viene fornita alcuna regola, all' EC2 istanza Amazon verrà associato un gruppo di sicurezza senza regole di uscita, impedendo efficacemente tutto il traffico in uscita.

Tipo: MapList

Modello consentito: ^\\{\\}$|^\\{\"Cidr\":\"[\\x00-\\x7F+]{1,128}\",\"IpProtocol\":\"[\\x00-\\x7F+]{1,128}\",\"FromPort\":\"[\\x00-\\x7F+]{1,128}\",\"ToPort\":\"[\\x00-\\x7F+]{0,255}\"\\}

Descrizione: (Facoltativo) Se Action impostato suRestore, specifica la chiave Amazon S3 che l'automazione utilizzerà per tentare di ripristinare la configurazione dell'istanza EC2 Amazon di destinazione. La chiave Amazon S3 segue in genere questo formato:. {year}/{month}/{day}/{hour}/{minute}/{automation_execution_id}.json La chiave può essere ottenuta dall'output di una precedente esecuzione di automazione del contenimento.

Tipo: stringa

Modello consentito: ^[a-zA-Z0-9\\.\\-_\\\\!*'()/]{0,1024}$