アウトバウンド (Palo Alto) | セキュリティポリシーの更新

変更タイプのバージョンを確認するには、次のコマンドを使用します。

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

インライン作成：

インラインで指定された実行パラメータ (インラインで実行パラメータを指定する場合は引用符をエスケープ) を指定して create RFC コマンドを発行し、返された RFC ID を送信します。たとえば、コンテンツを次のような内容に置き換えることができます。

aws amscm create-rfc --change-type-id "ct-0mss4i7neuj7f" --change-type-version "1.0" --title "Update Security Policy" --execution-parameters "{ \"RequestType\": \"UpdateSecurityPolicy\", \"Parameters\": { "SecurityPolicyName": "custom-sec-name", "SourceAddressesToAdd": ["3.0.0.0"], "DestinationAddressesToAdd": ["4.0.0.0"], "AllowListsToAdd": [], "ServicePortsToAdd": { "TCPPortsToAdd": [30] "UDPPortsToAdd": [40] }, "SourceAddressesToRemove": [], "DestinationAddressesToRemove": [], "AllowListsToRemove": [], "ServicePortsToRemove": { "TCPPortsToRemove": [], "UDPPortsToRemove": [] }, "ActionType": "Allow", "EnablePolicy": aws amscm create-rfc --change-type-id "ct-0mss4i7neuj7f" --change-type-version "1.0" --title "Update Security Policy" --execution-parameters "{ \"RequestType\": \"UpdateSecurityPolicy\", \"Parameters\": { "SecurityPolicyName": "custom-sec-name", "SourceAddressesToAdd": ["3.0.0.0"], "DestinationAddressesToAdd": ["4.0.0.0"], "AllowListsToAdd": [], "ServicePortsToAdd": { "TCPPortsToAdd": [30] "UDPPortsToAdd": [40] }, "SourceAddressesToRemove": [SOURCE_ADDRESSES], "DestinationAddressesToRemove": [DEST_ADDRESSES], "AllowListsToRemove": [], "ServicePortsToRemove": { "TCPPortsToRemove": [TCP_PORT], "UDPPortsToRemove": [UDP_PORT] }, "ActionType": "Allow", "EnablePolicy": true } " } "

テンプレートの作成：

1. この変更タイプの実行パラメータ JSON スキーマをファイルに出力します。この例では UpdateSecurityPolicyParams.json.

   aws amscm get-change-type-version --change-type-id "ct-0mss4i7neuj7f" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > UpdateSecurityPolicyParams.json

2. UpdateSecurityPolicyParams ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
     "RequestType": "UpdateSecurityPolicy",
     "Parameters": {
         "SecurityPolicyName": "custom-sec-name",
         "SourceAddressesToAdd": ["3.0.0.0"],
         "DestinationAddressesToAdd": ["4.0.0.0"],
         "AllowListsToAdd": [],
         "ServicePortsToAdd": {
               "TCPPortsToAdd": [30], 
               "UDPPortsToAdd": [40]
         },
         "SourceAddressesToRemove": [],
         "DestinationAddressesToRemove": [],
         "AllowListsToRemove": [],
         "ServicePortsToRemove": {
               "TCPPortsToRemove": [], 
               "UDPPortsToRemove": []
         },
         "ActionType": "Allow",
         "EnablePolicy": true
     }
   }

3. RFC テンプレート JSON ファイルを UpdateSecurityPolicyRfc.json:

   aws amscm create-rfc --generate-cli-skeleton > UpdateSecurityPolicyRfc.json

4. UpdateSecurityPolicyRfc.json ファイルを変更して保存します。たとえば、コンテンツを次のような内容に置き換えることができます。

   {
   "ChangeTypeVersion":    "1.0",
   "ChangeTypeId":         "ct-0mss4i7neuj7f",
   "Title":                "Update-Security-Policy-RFC"
   }

5. RFC を作成し、UpdateSecurityPolicy Rfc ファイルと UpdateSecurityPolicyParams ファイルを指定します。

   aws amscm create-rfc --cli-input-json file://UpdateSecurityPolicyRfc.json  --execution-parameters file://UpdateSecurityPolicyParams.json

   レスポンスで新しい RFC の ID を受け取り、それを使用して RFC を送信およびモニタリングできます。送信するまで、RFC は編集状態のままであり、開始されません。