セキュリティグループ | 受信ルールの承認

変更タイプのバージョンを確認するには、次のコマンドを使用します。

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

インライン作成：

インラインで指定された実行パラメータ (インラインで実行パラメータを指定する場合は引用符をエスケープ) を指定して create RFC コマンドを発行し、返された RFC ID を送信します。たとえば、コンテンツを次のような内容に置き換えることができます。

aws amscm create-rfc --change-type-id "ct-3j2zstluz6dxq" --change-type-version "4.0" --title "AWSManagedServices-AuthorizeSecurityGroupIngressRulesV4" --execution-parameters "{\"DocumentName\": \"AWSManagedServices-AuthorizeSecurityGroupIngressRulesV4\",\"Region\": \"us-east-1\",\"Parameters\": {\"SecurityGroupId\": [
\"sg-03b5e3a1ad874bdd7\"],\"InboundRules\": [{\"IpProtocol\": \"tcp\",\"FromPort\": \"80\",\"ToPort\": \"80\",\"Source\": \"192.168.1.0/24\"},{\"IpProtocol\": \"tcp\",\"FromPort\": \"99\",\"ToPort\": \"99\",\"Source\": \"172.16.0.0/24\", \"Description\": \"On-prem IP\"}]}}"

テンプレートの作成：

1. この変更タイプの実行パラメータ JSON スキーマをファイルに出力します。この例では、AuthSGIngressParams.json.

   aws amscm get-change-type-version --change-type-id "ct-3j2zstluz6dxq" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > AuthSGIngressParams.json

2. AuthSGIngressParams ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
   "DocumentName": "AWSManagedServices-AuthorizeSecurityGroupIngressRulesV4",
   "Region": "us-east-1",
   "Parameters": {
   {
   "SecurityGroupId": [
   "sg-03b5e3a1ad874bdd7"
   ],
   "InboundRules": [
   {
   "IpProtocol": "tcp",
   "FromPort": "80",
   "ToPort": "80",
   "Source": "192.168.1.0/24",
   },
   {
   "IpProtocol": "tcp",
   "FromPort": "99",
   "ToPort": "99",
   "Source": "172.16.0.0/24",
   "Description": "On-prem IP"
   }
   ]
   }
   }
   }

3. RFC テンプレート JSON ファイルを AuthSGIngressRfc.json:

   aws amscm create-rfc --generate-cli-skeleton > AuthSGIngressRfc.json

4. AuthSGIngressRfc.json ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
   "ChangeTypeVersion": "4.0",
   "ChangeTypeId": "ct-3j2zstluz6dxq",
   "Title": "Authorize Multiple Ingress Rules"
   }

5. RFC を作成し、AuthSGIngressRfc ファイルと AuthSGIngressParams ファイルを指定します。

   aws amscm create-rfc --cli-input-json file://AuthSGIngressRfc.json  --execution-parameters file://AuthSGIngressParams.json

   レスポンスで新しい RFC の ID を受け取り、それを使用して RFC を送信およびモニタリングできます。送信するまで、RFC は編集状態のままであり、開始されません。