AWSSupport-ContainEC2Instance

Descrição: (Opcional) O Amazon Resource Name (ARN) da função AWS AWS Identity and Access Management (IAM) que permite que o Systems Manager Automation execute as ações em seu nome. Se nenhuma função for especificada, o Systems Manager Automation usa as permissões do usuário que inicia esse runbook.

Tipo: AWS::IAM::Role::Arn

Descrição: (Obrigatório) Selecione Contain para isolar a EC2 instância da Amazon ou Restore tentar restaurar a configuração original da EC2 instância da Amazon a partir de um backup anterior.

Tipo: String

Allowed-pattern: Contain|Restore

Descrição: (Opcional) Quando definida comotrue, a automação não executará nenhum dos comandos; em vez disso, relatará o que teria tentado fazer, detalhando cada etapa. Valor padrão: true.

Tipo: booliano

Valores permitidos: true|false

Descrição: (Opcional) Quando definido comotrue, um AMI da EC2 Instância da Amazon será criada antes de realizar as ações de contenção.

Tipo: booliano

Valores permitidos: true|false

Descrição: (Opcional) O ID da AWS KMS chave que será usada para criar um código criptografado AMI da EC2 instância de destino da Amazon. O padrão está definido comoalias/aws/ebs.

Tipo: String

Allowed-pattern: ^(((arn:(aws|aws-cn|aws-us-gov):kms:([a-z]{2}|[a-z]{2}-gov)-[a-z]+-[0-9]{1}:[0-9]{12}:key/)?([a-f0-9]{8}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{12}|mrk-[a-f0-9]{32}))|(arn:(aws|aws-cn|aws-us-gov):kms:([a-z]{2}|[a-z]{2}-gov)-[a-z]+-[0-9]{1}:[0-9]{12}:)?alias/.{1,})$

Descrição: bucket (condicional) do Amazon Amazon S3 para carregar a configuração Action quando Contain estiver ou para restaurar a configuração Action quando estiver. Release Nota: Se o bucket fornecido não existir na conta, a automação criará um bucket do Amazon S3 em seu nome.

Tipo: AWS::S3::Bucket::Name

Descrição: (Opcional) Uma tag no formato Key=BatchId,Value=78925 que será adicionada aos AWS recursos criados ou modificados por esse runbook durante o fluxo de trabalho de contenção. Essa tag pode ser usada para identificar e gerenciar recursos associados durante o processo de contenção. Durante o fluxo de trabalho de restauração, a tag especificada por esse parâmetro será removida dos recursos. Observação: as chaves e os valores das tags diferenciam maiúsculas de minúsculas.

Tipo: String

Allowed-pattern: ^$|^[Kk][Ee][Yy]=[\\+\\-\\=\\.\\_\\:\\/@a-zA-Z0-9]{1,128},[Vv][Aa][Ll][Uu][Ee]=[\\+\\-\\=\\.\\_\\:\\/@a-zA-Z0-9]{0,128}$

Descrição: (Condicional) O ARN dos usuários ou funções do IAM que terão acesso ao bucket de backup do Amazon S3 após a execução das ações de contenção. Esse parâmetro é necessário quando Action éContain. OAutomationAssumeRole, ou, na sua ausência, o usuário sob cujo contexto a automação está sendo executada é automaticamente adicionado à lista.

Tipo: String

Allowed-pattern: ^$|^arn:(aws|aws-cn|aws-us-gov|aws-iso(-[a-z])?):iam::[0-9]{12}:(role|user)\\/[\\w+\\/=,.@-]+$

Descrição: (Opcional) Um mapa separado por vírgulas das regras de entrada do grupo de segurança com Cidr, IpProtocol, FromPort e ToPort no formato a ser aplicado [{"Cidr": "1.2.3.4/32", "IpProtocol": "tcp", "FromPort":"22", "ToPort":"22"}] à instância da Amazon. EC2 Se nenhuma regra for fornecida, um grupo de segurança sem nenhuma regra de entrada será anexado à EC2 instância da Amazon, isolando-a efetivamente de qualquer tráfego de entrada.

Tipo: MapList

Allowed-pattern: ^\\{\\}$|^\\{\"Cidr\":\"[\\x00-\\x7F+]{1,128}\",\"IpProtocol\":\"[\\x00-\\x7F+]{1,128}\",\"FromPort\":\"[\\x00-\\x7F+]{1,128}\",\"ToPort\":\"[\\x00-\\x7F+]{0,255}\"\\}

Descrição: (Opcional) Um mapa separado por vírgulas das regras de saída do grupo de segurança com Cidr IpProtocol,, FromPort e ToPort no formato a ser aplicado [{"Cidr": "1.2.3.4/32", "IpProtocol": "tcp", "FromPort":"22", "ToPort":"22"}] à instância da Amazon Amazon. EC2 Se nenhuma regra for fornecida, um grupo de segurança sem nenhuma regra de saída será anexado à EC2 instância da Amazon, impedindo efetivamente todo o tráfego de saída.

Tipo: MapList

Allowed-pattern: ^\\{\\}$|^\\{\"Cidr\":\"[\\x00-\\x7F+]{1,128}\",\"IpProtocol\":\"[\\x00-\\x7F+]{1,128}\",\"FromPort\":\"[\\x00-\\x7F+]{1,128}\",\"ToPort\":\"[\\x00-\\x7F+]{0,255}\"\\}

Descrição: (Opcional) Se Action estiver definido comoRestore, isso especifica a chave do Amazon S3 que a automação usará para tentar restaurar a configuração da instância EC2 Amazon de destino. A chave Amazon S3 normalmente segue este formato:. {year}/{month}/{day}/{hour}/{minute}/{automation_execution_id}.json A chave pode ser obtida da saída de uma execução anterior de automação de contenção.

Tipo: String

Allowed-pattern: ^[a-zA-Z0-9\\.\\-_\\\\!*'()/]{0,1024}$