AWSSupport-ContainEC2Instance

Description : (Facultatif) Le nom de ressource Amazon (ARN) du rôle AWS Gestion des identités et des accès AWS (IAM) qui permet à Systems Manager Automation d'effectuer les actions en votre nom. Si aucun rôle n'est spécifié, Systems Manager Automation utilise les autorisations de l'utilisateur qui démarre ce runbook.

Type : AWS::IAM::Role::Arn

Description : (Obligatoire) Sélectionnez cette option Contain pour isoler l'instance Amazon EC2 ou Restore pour essayer de restaurer la configuration d'origine de la configuration d'origine de l'instance Amazon EC2 à partir d'une sauvegarde précédente.

Type : Chaîne

Schéma autorisé : Contain|Restore

Description : (Facultatif) Lorsque cette option est définie surtrue, l'automatisme n'exécute aucune des commandes, mais indique ce qu'il aurait tenté de faire, en détaillant chaque étape. Valeur par défaut : true.

Type : Boolean

Valeurs autorisées : true|false

Description : (Facultatif) Lorsque cette option est définie surtrue, l'une AMI des instances Amazon EC2 sera créée avant d'effectuer les actions de confinement.

Type : Boolean

Valeurs autorisées : true|false

Description : (Facultatif) L'ID de la AWS KMS clé qui sera utilisée pour créer une instance Amazon EC2 chiffrée AMI ou cible. La valeur par défaut est définie sur alias/aws/ebs.

Type : Chaîne

Schéma autorisé : ^(((arn:(aws|aws-cn|aws-us-gov):kms:([a-z]{2}|[a-z]{2}-gov)-[a-z]+-[0-9]{1}:[0-9]{12}:key/)?([a-f0-9]{8}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{12}|mrk-[a-f0-9]{32}))|(arn:(aws|aws-cn|aws-us-gov):kms:([a-z]{2}|[a-z]{2}-gov)-[a-z]+-[0-9]{1}:[0-9]{12}:)?alias/.{1,})$

Description : compartiment Amazon S3 (conditionnel) pour télécharger la configuration lorsqu'elle Action est Contain ou pour restaurer la configuration lorsqu'elle Action estRelease. Remarque : Si le compartiment fourni n'existe pas dans le compte, l'automatisation créera un compartiment Amazon S3 en votre nom.

Type : AWS::S3::Bucket::Name

Description : (Facultatif) Une balise au format Key=BatchId,Value=78925 qui sera ajoutée aux AWS ressources créées ou modifiées par ce runbook pendant le flux de travail de confinement. Cette étiquette peut être utilisée pour identifier et gérer les ressources associées pendant le processus de confinement. Au cours du flux de restauration, la balise spécifiée par ce paramètre sera supprimée des ressources. Remarque : les clés et les valeurs des balises distinguent les majuscules et minuscules.

Type : Chaîne

Schéma autorisé : ^$|^[Kk][Ee][Yy]=[\\+\\-\\=\\.\\_\\:\\/@a-zA-Z0-9]{1,128},[Vv][Aa][Ll][Uu][Ee]=[\\+\\-\\=\\.\\_\\:\\/@a-zA-Z0-9]{0,128}$

Description : (Conditionnel) L'ARN des utilisateurs ou des rôles IAM qui seront autorisés à accéder au compartiment Amazon S3 de sauvegarde après avoir exécuté les actions de confinement. Ce paramètre est obligatoire lorsqu'il Action estContain. L'utilisateur ouAutomationAssumeRole, à défaut, l'utilisateur dans le contexte duquel l'automatisation est exécutée est automatiquement ajouté à la liste.

Type : Chaîne

Schéma autorisé : ^$|^arn:(aws|aws-cn|aws-us-gov|aws-iso(-[a-z])?):iam::[0-9]{12}:(role|user)\\/[\\w+\\/=,.@-]+$

Description : (Facultatif) Une carte des règles d'entrée des groupes de sécurité séparées par des virgules avec Cidr, IpProtocol, FromPort et ToPort dans le format [{"Cidr": "1.2.3.4/32", "IpProtocol": "tcp", "FromPort":"22", "ToPort":"22"}] à appliquer à l'instance Amazon EC2. Si aucune règle n'est fournie, un groupe de sécurité dépourvu de règles d'entrée sera attaché à l'instance Amazon EC2, l'isolant ainsi de tout trafic entrant.

Type : MapList

Schéma autorisé : ^\\{\\}$|^\\{\"Cidr\":\"[\\x00-\\x7F+]{1,128}\",\"IpProtocol\":\"[\\x00-\\x7F+]{1,128}\",\"FromPort\":\"[\\x00-\\x7F+]{1,128}\",\"ToPort\":\"[\\x00-\\x7F+]{0,255}\"\\}

Description : (Facultatif) Une carte des règles de sortie des groupes de sécurité séparées par des virgules avec Cidr, IpProtocol, FromPort et ToPort dans le format [{"Cidr": "1.2.3.4/32", "IpProtocol": "tcp", "FromPort":"22", "ToPort":"22"}] à appliquer à l'instance Amazon Amazon EC2. Si aucune règle n'est fournie, un groupe de sécurité dépourvu de règles de sortie sera attaché à l'instance Amazon EC2, empêchant ainsi tout le trafic sortant.

Type : MapList

Schéma autorisé : ^\\{\\}$|^\\{\"Cidr\":\"[\\x00-\\x7F+]{1,128}\",\"IpProtocol\":\"[\\x00-\\x7F+]{1,128}\",\"FromPort\":\"[\\x00-\\x7F+]{1,128}\",\"ToPort\":\"[\\x00-\\x7F+]{0,255}\"\\}

Description : (Facultatif) Si cette valeur Action est définie surRestore, cela indique la clé Amazon S3 que l'automatisation utilisera pour tenter de restaurer la configuration de l'instance Amazon EC2 cible. La clé Amazon S3 suit généralement le format suivant :{year}/{month}/{day}/{hour}/{minute}/{automation_execution_id}.json. La clé peut être obtenue à partir de la sortie d'une exécution d'automatisation de confinement précédente.

Type : Chaîne

Schéma autorisé : ^[a-zA-Z0-9\\.\\-_\\\\!*'()/]{0,1024}$