Grupo de segurança | Autorizar regra de saída

Para verificar a versão do tipo de alteração, use este comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CRIAÇÃO EM LINHA:

Execute o comando create RFC com os parâmetros de execução fornecidos em linha (aspas de escape ao fornecer parâmetros de execução em linha) e, em seguida, envie a ID de RFC retornada. Por exemplo, você pode substituir o conteúdo por algo assim:

aws amscm create-rfc --change-type-id "ct-0lqruajvhwsbk" --change-type-version "1.0" --title "Authorize security group egress rule" --execution-parameters '{"DocumentName":"AWSManagedServices-AuthorizeSecurityGroupEgressRule","Region":"us-east-1","Parameters":{"SecurityGroupId":["SG_ID"],"IpProtocol":["tcp"],"FromPort":[80],"ToPort":[80],"Destination":["10.0.0.1/24"],"Description":["HTTP Port for 10.0.0.1/24"]}}'

CRIAÇÃO DE MODELO:

1. Envie os parâmetros de execução do esquema JSON para esse tipo de alteração em um arquivo; este exemplo o chama de Auth SGEgress Params.json.

   aws amscm get-change-type-version --change-type-id "ct-0lqruajvhwsbk" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > AuthSGEgressParams.json

2. Modifique e salve o arquivo Auth SGEgress Params. Por exemplo, você pode substituir o conteúdo por algo assim:

   {
   "DocumentName" : "AWSManagedServices-AuthorizeSecurityGroupEgressRule",
   "Region" : "us-east-1",
   "Parameters" : {
   "SecurityGroupId" : ["SG_ID"],
   "IpProtocol" : ["tcp"],
   "FromPort" : [80],
   "ToPort" : [80],
   "Destination" : ["10.0.0.1/24"]
   "Description" : ["HTTP Port for 10.0.0.1/24"]
   }
   }

3. Envie o arquivo JSON do modelo RFC para um arquivo chamado Auth SGEgress RFC.json:

   aws amscm create-rfc --generate-cli-skeleton > AuthSGEgressRfc.json

4. Modifique e salve o arquivo Auth SGEgress RFC.json. Por exemplo, você pode substituir o conteúdo por algo assim:

   {
     "ChangeTypeId": "ct-0lqruajvhwsbk",
     "ChangeTypeVersion": "1.0",
     "Title": "Authorize security group egress rule"
   }

5. Crie o RFC, especificando o arquivo Auth SGEgress Rfc e o arquivo Auth Params: SGEgress

   aws amscm create-rfc --cli-input-json file://AuthSGEgressRfc.json  --execution-parameters file://AuthSGEgressParams.json

   Você recebe a ID da nova RFC na resposta e pode usá-la para enviar e monitorar a RFC. Até que você o envie, o RFC permanece no estado de edição e não inicia.