Acesso somente de leitura ao Stack | Grant

Para verificar a versão do tipo de alteração, use este comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CRIAÇÃO EM LINHA:

Execute o comando create RFC com os parâmetros de execução fornecidos em linha (aspas de escape ao fornecer parâmetros de execução em linha) e, em seguida, envie a ID de RFC retornada. Por exemplo, você pode substituir o conteúdo por algo assim:

aws --profile saml amscm create-rfc --change-type-id "ct-199h35t7uz6jl" --change-type-version "3.0" --title "Stack-RO-Access-QC" --execution-parameters "{\"DomainFQDN\":\"TEST.com\",\"StackIds\":[\"stack-01234567890abcdef\"],\"TimeRequestedInHours\":1,\"Usernames\":[\"TEST\"],\"VpcId\":\"VPC_ID\"}"

CRIAÇÃO DE MODELO:

1. Exiba os parâmetros de execução do esquema JSON para esse tipo de alteração em um arquivo; este exemplo o chama de .json: GrantReadOnlyAccessParams

   aws amscm get-change-type-version --change-type-id "ct-199h35t7uz6jl" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > GrantReadOnlyAccessParams.json

   Modifique e salve o GrantReadOnlyAccessParams arquivo. Por exemplo, você pode substituir o conteúdo por algo assim:

   {
   "DomainFQDN":           "mycorpdomain.acme.com",
   "StackIds":             [STACK_ID, STACK_ID],
   "TimeRequestedInHours": 12,
   "Usernames":             ["USERNAME", "USERNAME"],
   "VpcId":                "VPC_ID"
   }

   Observe que o padrão da TimeRequestedInHours opção é de uma hora. Você pode solicitar até doze horas.

2. Envie o modelo RFC para um arquivo em sua pasta atual; este exemplo o chama de GrantReadOnlyAccessRfc .json:

   aws amscm create-rfc --generate-cli-skeleton > GrantReadOnlyAccessRfc.json

3. Modifique e salve o GrantReadOnlyAccessRfc arquivo.json. Por exemplo, você pode substituir o conteúdo por algo assim:

   {
   "ChangeTypeId":         "ct-199h35t7uz6jl",
   "ChangeTypeVersion":    "3.0",
   "Title":                "Request-ReadOnly-Access-to-EC2-RFC"
   }

4. Crie o RFC, especificando o GrantReadOnlyAccessRfc arquivo e o GrantReadOnlyAcessParams arquivo:

   aws amscm create-rfc --cli-input-json file://GrantReadOnlyAccessRfc.json --execution-parameters file://GrantReadOnlyAccessParams.json

   Você recebe a ID da nova RFC na resposta e pode usá-la para enviar e monitorar a RFC. Até que você o envie, o RFC permanece no estado de edição e não inicia.

   Para fazer login na instância por meio de um bastião, siga o próximo procedimento, Exemplos de acesso à instância.