AWSSupport-ContainEC2Instance

설명: (선택 사항) Systems Manager Automation이 사용자를 대신하여 작업을 수행할 수 있도록 허용하는 (IAM) 역할의 Amazon 리소스 이름 AWS AWS Identity and Access Management (ARN)입니다. 역할이 지정되지 않은 경우 Systems Manager Automation은이 실행서를 시작하는 사용자의 권한을 사용합니다.

유형: AWS::IAM::Role::Arn

설명: (필수) Amazon EC2 인스턴스를 Contain 격리하거나 이전 백업에서 Amazon EC2 인스턴스 구성 원래 구성을 복원하려고 Restore하려면 선택합니다.

유형: 문자열

허용된 패턴: Contain|Restore

설명: (선택 사항) 로 설정하면 true자동화는 명령을 실행하지 않고, 대신 각 단계를 자세히 설명하면서 시도한 작업을 보고합니다. 기본값: true.

유형: 부울

허용된 값: true|false

설명: (선택 사항) 로 설정하면 억제 작업을 수행하기 전에 Amazon EC2 인스턴스trueAMI의가 생성됩니다.

유형: 부울

허용된 값: true|false

설명: (선택 사항) 암호화된 대상 Amazon EC2 인스턴스를 생성하는 데 사용할 AWS KMS 키AMI의 ID입니다. 기본값은 로 설정됩니다alias/aws/ebs.

유형: 문자열

허용된 패턴: ^(((arn:(aws|aws-cn|aws-us-gov):kms:([a-z]{2}|[a-z]{2}-gov)-[a-z]+-[0-9]{1}:[0-9]{12}:key/)?([a-f0-9]{8}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{12}|mrk-[a-f0-9]{32}))|(arn:(aws|aws-cn|aws-us-gov):kms:([a-z]{2}|[a-z]{2}-gov)-[a-z]+-[0-9]{1}:[0-9]{12}:)?alias/.{1,})$

설명: (조건부) Amazon S3 버킷은 Action가 인 경우 구성을 업로드Contain하고가 인 경우 구성을 복원Action합니다Release. 참고: 제공된 버킷이 계정에 없는 경우 자동화는 사용자를 대신하여 Amazon S3 버킷을 생성합니다.

유형: AWS::S3::Bucket::Name

설명: (선택 사항) 격리 워크플로 중에이 실행서에 의해 생성되거나 수정된 AWS 리소스에 추가Key=BatchId,Value=78925될 형식의 태그입니다. 이 태그를 사용하여 격리 프로세스 중에 연결된 리소스를 식별하고 관리할 수 있습니다. 복원 워크플로 중에이 파라미터로 지정된 태그가 리소스에서 제거됩니다. 참고: 태그 키와 값은 대/소문자를 구분합니다.

유형: 문자열

허용된 패턴: ^$|^[Kk][Ee][Yy]=[\\+\\-\\=\\.\\_\\:\\/@a-zA-Z0-9]{1,128},[Vv][Aa][Ll][Uu][Ee]=[\\+\\-\\=\\.\\_\\:\\/@a-zA-Z0-9]{0,128}$

설명: (조건부) 억제 작업을 실행한 후 백업 Amazon S3 버킷에 대한 액세스가 허용되는 IAM 사용자 또는 역할의 ARN입니다. 이 파라미터는이 Action 일 때 필요합니다Contain. AutomationAssumeRole, 또는 없는 경우 자동화가 실행 중인 컨텍스트의 사용자가 목록에 자동으로 추가됩니다.

유형: 문자열

허용된 패턴: ^$|^arn:(aws|aws-cn|aws-us-gov|aws-iso(-[a-z])?):iam::[0-9]{12}:(role|user)\\/[\\w+\\/=,.@-]+$

설명: (선택 사항) Amazon EC2 인스턴스에 적용할 형식으로 Cidr, IpProtocol, FromPort 및 ToPort를 사용하여 쉼표로 구분[{"Cidr": "1.2.3.4/32", "IpProtocol": "tcp", "FromPort":"22", "ToPort":"22"}]된 보안 그룹 수신 규칙 맵입니다. 규칙이 제공되지 않으면 수신 규칙이 없는 보안 그룹이 Amazon EC2 인스턴스에 연결되어 들어오는 트래픽에서 효과적으로 격리됩니다.

유형: MapList

허용된 패턴: ^\\{\\}$|^\\{\"Cidr\":\"[\\x00-\\x7F+]{1,128}\",\"IpProtocol\":\"[\\x00-\\x7F+]{1,128}\",\"FromPort\":\"[\\x00-\\x7F+]{1,128}\",\"ToPort\":\"[\\x00-\\x7F+]{0,255}\"\\}

설명: (선택 사항) Amazon EC2 인스턴스에 적용할 형식으로 Cidr, IpProtocol, FromPort 및 ToPort를 사용하여 쉼표로 구분[{"Cidr": "1.2.3.4/32", "IpProtocol": "tcp", "FromPort":"22", "ToPort":"22"}]된 보안 그룹 송신 규칙 맵입니다. 규칙이 제공되지 않으면 송신 규칙이 없는 보안 그룹이 Amazon EC2 인스턴스에 연결되므로 모든 발신 트래픽을 효과적으로 방지할 수 있습니다.

유형: MapList

허용된 패턴: ^\\{\\}$|^\\{\"Cidr\":\"[\\x00-\\x7F+]{1,128}\",\"IpProtocol\":\"[\\x00-\\x7F+]{1,128}\",\"FromPort\":\"[\\x00-\\x7F+]{1,128}\",\"ToPort\":\"[\\x00-\\x7F+]{0,255}\"\\}

설명: (선택 사항) Action이 로 설정된 경우 Restore자동화가 대상 Amazon EC2 인스턴스 구성을 복원하는 데 사용할 Amazon S3 키를 지정합니다. Amazon EC2 Amazon S3 키는 일반적으로 형식을 따릅니다{year}/{month}/{day}/{hour}/{minute}/{automation_execution_id}.json. 키는 이전 억제 자동화 실행의 출력에서 가져올 수 있습니다.

유형: 문자열

허용된 패턴: ^[a-zA-Z0-9\\.\\-_\\\\!*'()/]{0,1024}$