Grupo de segurança | Excluir (revisão obrigatória)

Para verificar a versão do tipo de alteração, use este comando:

aws amscm list-change-type-version-summaries --filter Attribute=ChangeTypeId,Value=CT_ID

CRIAÇÃO EM LINHA:

CRIAÇÃO DE MODELO:

1. Envie os parâmetros de execução do esquema JSON para esse tipo de alteração em um arquivo; este exemplo o chama de Delete SGParams .json.

   aws amscm get-change-type-version --change-type-id "ct-3cp96z7r065e4" --query "ChangeTypeVersion.ExecutionInputSchema" --output text > DeleteSGParams.json

2. Modifique e salve o SGParams arquivo Excluir. Por exemplo, você pode substituir o conteúdo por algo assim:

   {
     "SecurityGroupId": "sg-1234abcd",
     "DisassociatedResources": [
       "i-1234abcd",
       "i-234abcd1",
       "i-567890abcdefg1234"
     ],
     "DeleteSecurityGroup": true
   }

3. Envie o arquivo JSON do modelo RFC para um arquivo chamado Delete SGRfc .json:

   aws amscm create-rfc --generate-cli-skeleton > DeleteSGRfc.json

4. Modifique e salve o SGRfc arquivo Delete .json. Por exemplo, você pode substituir o conteúdo por algo assim:

   {
   "ChangeTypeVersion":    "1.0",
   "ChangeTypeId":         "ct-3cp96z7r065e4",
   "Title":                "SG-Delete-RFC"
   }

5. Crie o RFC, especificando o arquivo DeleteSG Rfc e o arquivo de exclusão: SGParams

   aws amscm create-rfc --cli-input-json file://DeleteSGRfc.json  --execution-parameters file://DeleteSGParams.json

   Você recebe o ID do novo RFC na resposta e pode usá-lo para enviar e monitorar o RFC. Até que você o envie, o RFC permanece no estado de edição e não inicia.

6. (Opcional) Para adicionar regras de entrada ou saída, você pode emitir um comando semelhante a este que usa o Update Security Group CT:

   aws --profile saml amscm create-rfc --change-type-id "ct-3memthlcmvc1b" --change-type-version "1.0" --title "Add-SG-Rules" --execution-parameters "{\"SecurityGroupId\":\"SG_ID\", \"AddInboundRules\":{\"Protocol\":\"TCP\", \"PortRange\":\"49152-65535\, \"Source\":\"203.0.113.5/32\"}, \"AddOutboundRules\":{\"Protocol\":\"TCP\", \"PortRange\":\"49152-65535\, \"Destination\":\"203.0.113.5/32\"}}"

7. (Opcional) Para remover regras de entrada ou saída, você pode emitir um comando semelhante a este que usa o Update Security Group CT:

   aws --profile saml amscm create-rfc --change-type-id "ct-3memthlcmvc1b" --change-type-version "1.0" --title "Remove-SG-Rules" --execution-parameters "{\"SecurityGroupId\":\"SG_ID\", \"Name\":\"MA-Test-SG-QC\", \"RemoveInboundRules\":{\"Protocol\":\"TCP\", \"PortRange\":\"49152-65535\, \"Source\":\"203.0.113.5/32\"}, \"RemoveOutboundRules\":{\"Protocol\":\"TCP\", \"PortRange\":\"49152-65535\, \"Destination\":\"203.0.113.5/32\"}}"

8. (Opcional) Para adicionar recursos associados, você pode emitir um comando semelhante a este que usa o Update Security Group CT:

   aws --profile saml amscm create-rfc --change-type-id "ct-3memthlcmvc1b" --change-type-version "1.0" --title "Add-SG-Resources" --execution-parameters "{\"SecurityGroupId\":\"SG_ID\", \"AssociatedResources\":\"IDS_OF_RESOURCES\"}"

9. (Opcional) Para remover recursos associados, você pode emitir um comando semelhante a este que usa o Delete Security Group CT (observe que SecurityGroupID e DeleteSecurityGroup são parâmetros obrigatórios):

   aws --profile saml amscm create-rfc --change-type-id "ct-3cp96z7r065e4" --change-type-version "1.0" --title "Remove-SG-Resources" --execution-parameters "{\"SecurityGroupId\":\"SG_ID\", \"DeleteSecurityGroup\":\false, \"DisassociatedResources\":\"IDS_OF_RESOURCES\"}"