セキュリティグループ | 送信ルールの承認

変更タイプのバージョンを確認するには、次のコマンドを使用します。

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

インライン作成:

インラインで指定された実行パラメータ (インラインで実行パラメータを指定する場合は引用符をエスケープ) を指定して create RFC コマンドを発行し、返された RFC ID を送信します。たとえば、コンテンツを次のような内容に置き換えることができます。

aws amscm create-rfc --change-type-id "ct-0lqruajvhwsbk" --change-type-version "2.0" --title "AWSManagedServices-AuthorizeSecurityGroupEgressRulesV2" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-AuthorizeSecurityGroupEgressRulesV2\",\"Region\": \"us-east-1\",\"Parameters\": {\"SecurityGroupId\": [
\"sg-03b5e3a1ad874bdd7\"],\"OutboundRules\": [{\"IpProtocol\": \"tcp\",\"FromPort\": \"80\",\"ToPort\": \"80\",\"Destination\": \"192.168.1.0/24\"},{\"IpProtocol\": \"tcp\",\"FromPort\": \"99\",\"ToPort\": \"99\",\"Destination\": \"172.16.0.0/24\", \"Description\": \"On-prem IP\"}]}}"

テンプレートの作成:

1. この変更タイプの実行パラメータ JSON スキーマをファイルに出力します。この例では、AuthSGEgressParams.json.

   aws amscm get-change-type-version --change-type-id "ct-0lqruajvhwsbk" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > AuthSGEgressParams.json

2. AuthSGEgressParams ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
   "DocumentName": "AWSManagedServices-AuthorizeSecurityGroupEgressRulesV2",
   "Region": "us-east-1",
   "Parameters": {
   {
   "SecurityGroupId": [
   "sg-03b5e3a1ad874bdd7"
   ],
   "OutboundRules": [
   {
   "IpProtocol": "tcp",
   "FromPort": "80",
   "ToPort": "80",
   "Destination": "192.168.1.0/24"
   },
   {
   "IpProtocol": "tcp",
   "FromPort": "99",
   "ToPort": "99",
   "Destination": "172.16.0.0/24",
   "Description": "On-prem IP"
   }
   ]
   }
   }
   }

3. RFC テンプレート JSON ファイルを AuthSGEgressRfc.json:

   aws amscm create-rfc --generate-cli-skeleton > AuthSGEgressRfc.json

4. AuthSGEgressRfc.json ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
   "ChangeTypeVersion": "2.0",
   "ChangeTypeId": "ct-0lqruajvhwsbk",
   "Title": "Authorize Multiple Egress Rules"
   }

5. RFC を作成し、AuthSGEgressRfc ファイルと AuthSGEgressParams ファイルを指定します。

   aws amscm create-rfc --cli-input-json file://AuthSGEgressRfc.json  --execution-parameters file://AuthSGEgressParams.json

   レスポンスで新しい RFC の ID を受け取り、それを使用して RFC を送信およびモニタリングできます。送信するまで、RFC は編集状態のままであり、開始されません。