AWSSupport-ContainEC2Instance

Descripción: (opcional) el Nombre de recurso de Amazon (ARN) del rol de AWS AWS Identity and Access Management (IAM) que permite a Systems Manager Automation realizar las acciones en su nombre. Si no se especifica ningún rol, Systems Manager Automation utiliza los permisos del usuario que inicia este libro de ejecución.

Tipo: AWS::IAM::Role::Arn

Descripción: (Obligatorio) Seleccione Contain esta opción para aislar la instancia de Amazon EC2 o Restore intentar restaurar la configuración original de la instancia de Amazon EC2 a partir de una copia de seguridad anterior.

Tipo: cadena

Valor permitido: Contain|Restore

Descripción: (Opcional) Si se establece entrue, la automatización no ejecutará ninguno de los comandos, sino que informará sobre lo que habría intentado hacer y detallará cada paso. Valor predeterminado: true.

Tipo: Booleano

Valores permitidos: true|false

Descripción: (opcional) Si se establece entrue, se creará una instancia AMI de Amazon EC2 antes de realizar las acciones de contención.

Tipo: Booleano

Valores permitidos: true|false

Descripción: (opcional) El ID de la AWS KMS clave que se utilizará para crear una instancia Amazon EC2 cifrada AMI de destino. El valor predeterminado es. alias/aws/ebs

Tipo: cadena

Valor permitido: ^(((arn:(aws|aws-cn|aws-us-gov):kms:([a-z]{2}|[a-z]{2}-gov)-[a-z]+-[0-9]{1}:[0-9]{12}:key/)?([a-f0-9]{8}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{12}|mrk-[a-f0-9]{32}))|(arn:(aws|aws-cn|aws-us-gov):kms:([a-z]{2}|[a-z]{2}-gov)-[a-z]+-[0-9]{1}:[0-9]{12}:)?alias/.{1,})$

Descripción: (condicional) Bucket de Amazon Amazon S3 para cargar la configuración cuando Action esté Contain o para restaurar la configuración cuando Action estéRelease. Nota: Si el bucket proporcionado no existe en la cuenta, la automatización creará un bucket de Amazon S3 en tu nombre.

Tipo: AWS::S3::Bucket::Name

Descripción: (opcional) Una etiqueta con el formato Key=BatchId,Value=78925 que se agregará a los AWS recursos creados o modificados por este libro de operaciones durante el flujo de trabajo de contención. Esta etiqueta se puede usar para identificar y administrar los recursos asociados durante el proceso de contención. Durante el flujo de trabajo de restauración, la etiqueta especificada por este parámetro se eliminará de los recursos. Nota: Las claves y los valores de las etiquetas distinguen entre mayúsculas y minúsculas.

Tipo: cadena

Valor permitido: ^$|^[Kk][Ee][Yy]=[\\+\\-\\=\\.\\_\\:\\/@a-zA-Z0-9]{1,128},[Vv][Aa][Ll][Uu][Ee]=[\\+\\-\\=\\.\\_\\:\\/@a-zA-Z0-9]{0,128}$

Descripción: (Condicional) El ARN de los usuarios o roles de IAM a los que se les permitirá acceder al bucket de Amazon S3 de respaldo tras ejecutar las acciones de contención. Este parámetro es obligatorio cuando está. Action Contain El usuario en cuyo contexto se ejecuta la automatización oAutomationAssumeRole, en su defecto, el usuario en cuyo contexto se ejecuta la automatización se añade automáticamente a la lista.

Tipo: cadena

Valor permitido: ^$|^arn:(aws|aws-cn|aws-us-gov|aws-iso(-[a-z])?):iam::[0-9]{12}:(role|user)\\/[\\w+\\/=,.@-]+$

Descripción: (opcional) Un mapa separado por comas de las reglas de ingreso a los grupos de seguridad con Cidr FromPort y ToPort en el formato [{"Cidr": "1.2.3.4/32", "IpProtocol": "tcp", "FromPort":"22", "ToPort":"22"}] que se aplicará a la instancia de Amazon EC2. IpProtocol Si no se proporciona ninguna regla, se adjuntará un grupo de seguridad sin reglas de entrada a la instancia Amazon EC2, aislándola de forma efectiva del tráfico entrante.

Tipo: MapList

Valor permitido: ^\\{\\}$|^\\{\"Cidr\":\"[\\x00-\\x7F+]{1,128}\",\"IpProtocol\":\"[\\x00-\\x7F+]{1,128}\",\"FromPort\":\"[\\x00-\\x7F+]{1,128}\",\"ToPort\":\"[\\x00-\\x7F+]{0,255}\"\\}

Descripción: (opcional) Un mapa separado por comas de las reglas de salida de los grupos de seguridad con Cidr FromPort y ToPort en el formato [{"Cidr": "1.2.3.4/32", "IpProtocol": "tcp", "FromPort":"22", "ToPort":"22"}] que se aplicará a la instancia Amazon EC2 de Amazon. IpProtocol Si no se proporciona ninguna regla, se adjuntará a la instancia Amazon EC2 un grupo de seguridad sin reglas de salida, lo que impedirá de forma efectiva todo el tráfico saliente.

Tipo: MapList

Valor permitido: ^\\{\\}$|^\\{\"Cidr\":\"[\\x00-\\x7F+]{1,128}\",\"IpProtocol\":\"[\\x00-\\x7F+]{1,128}\",\"FromPort\":\"[\\x00-\\x7F+]{1,128}\",\"ToPort\":\"[\\x00-\\x7F+]{0,255}\"\\}

Descripción: (Opcional) Si Action se establece enRestore, especifica la clave de Amazon S3 que utilizará la automatización para intentar restaurar la configuración de la instancia Amazon EC2 de destino. La clave de Amazon S3 suele seguir este formato:{year}/{month}/{day}/{hour}/{minute}/{automation_execution_id}.json. La clave se puede obtener del resultado de una ejecución de automatización de contención anterior.

Tipo: cadena

Valor permitido: ^[a-zA-Z0-9\\.\\-_\\\\!*'()/]{0,1024}$