AWSSupport-ContainEC2Instance

Descrizione: (Facoltativo) L'Amazon Resource Name (ARN) del ruolo AWS AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto. Se non viene specificato alcun ruolo, Systems Manager Automation utilizza le autorizzazioni dell'utente che avvia questo runbook.

Tipo: AWS::IAM::Role::Arn

Descrizione: (Obbligatorio) Seleziona se Contain isolare l'istanza Amazon EC2 Restore o provare a ripristinare la configurazione originale della configurazione dell'istanza Amazon EC2 da un backup precedente.

Tipo: String

Modello consentito: Contain|Restore

Descrizione: (Facoltativo) Se impostata sutrue, l'automazione non eseguirà nessuno dei comandi, ma riporterà invece cosa avrebbe tentato di fare, dettagliando ogni passaggio. Valore predefinito: true.

Tipo: Booleano

Valori consentiti: true|false

Descrizione: (Facoltativo) Se impostato sutrue, verrà creata un'AMIistanza Amazon EC2 prima di eseguire le azioni di contenimento.

Tipo: Booleano

Valori consentiti: true|false

Descrizione: (Facoltativo) L'ID della AWS KMS chiave che verrà utilizzata per creare un'istanza Amazon EC2 crittografata AMI di destinazione. L'impostazione predefinita è impostata su. alias/aws/ebs

Tipo: String

Modello consentito: ^(((arn:(aws|aws-cn|aws-us-gov):kms:([a-z]{2}|[a-z]{2}-gov)-[a-z]+-[0-9]{1}:[0-9]{12}:key/)?([a-f0-9]{8}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{12}|mrk-[a-f0-9]{32}))|(arn:(aws|aws-cn|aws-us-gov):kms:([a-z]{2}|[a-z]{2}-gov)-[a-z]+-[0-9]{1}:[0-9]{12}:)?alias/.{1,})$

Descrizione: bucket Amazon S3 (condizionale) per caricare la configurazione Action quando Contain è o per ripristinare la configurazione quando lo è. Action Release Nota: se il bucket fornito non esiste nell'account, l'automazione creerà un bucket Amazon S3 per tuo conto.

Tipo: AWS::S3::Bucket::Name

Descrizione: (Facoltativo) Un tag nel formato Key=BatchId,Value=78925 che verrà aggiunto alle AWS risorse create o modificate da questo runbook durante il flusso di lavoro di contenimento. Questo tag può essere utilizzato per identificare e gestire le risorse associate durante il processo di contenimento. Durante il flusso di lavoro di ripristino, il tag specificato da questo parametro verrà rimosso dalle risorse. Nota: le chiavi e i valori dei tag fanno distinzione tra maiuscole e minuscole.

Tipo: String

Modello consentito: ^$|^[Kk][Ee][Yy]=[\\+\\-\\=\\.\\_\\:\\/@a-zA-Z0-9]{1,128},[Vv][Aa][Ll][Uu][Ee]=[\\+\\-\\=\\.\\_\\:\\/@a-zA-Z0-9]{0,128}$

Descrizione: (Condizionale) L'ARN degli utenti o dei ruoli IAM a cui sarà consentito l'accesso al bucket Amazon S3 di backup dopo l'esecuzione delle azioni di contenimento. Questo parametro è obbligatorio quando è. Action Contain L'utente oAutomationAssumeRole, in sua assenza, l'utente nel cui contesto viene eseguita l'automazione viene aggiunto automaticamente all'elenco.

Tipo: String

Modello consentito: ^$|^arn:(aws|aws-cn|aws-us-gov|aws-iso(-[a-z])?):iam::[0-9]{12}:(role|user)\\/[\\w+\\/=,.@-]+$

Descrizione: (Facoltativo) Una mappa separata da virgole delle regole di ingresso dei gruppi di sicurezza con Cidr FromPort e ToPort nel formato [{"Cidr": "1.2.3.4/32", "IpProtocol": "tcp", "FromPort":"22", "ToPort":"22"}] da applicare all'istanza Amazon EC2. IpProtocol Se non viene fornita alcuna regola, all'istanza Amazon EC2 verrà associato un gruppo di sicurezza senza regole di ingresso, isolandola efficacemente dal traffico in entrata.

Tipo: MapList

Modello consentito: ^\\{\\}$|^\\{\"Cidr\":\"[\\x00-\\x7F+]{1,128}\",\"IpProtocol\":\"[\\x00-\\x7F+]{1,128}\",\"FromPort\":\"[\\x00-\\x7F+]{1,128}\",\"ToPort\":\"[\\x00-\\x7F+]{0,255}\"\\}

Descrizione: (Facoltativo) Una mappa separata da virgole delle regole di uscita dei gruppi di sicurezza con Cidr FromPort e ToPort nel formato [{"Cidr": "1.2.3.4/32", "IpProtocol": "tcp", "FromPort":"22", "ToPort":"22"}] da applicare all'istanza Amazon Amazon EC2. IpProtocol Se non viene fornita alcuna regola, all'istanza Amazon EC2 verrà collegato un gruppo di sicurezza senza regole di uscita, prevenendo efficacemente tutto il traffico in uscita.

Tipo: MapList

Modello consentito: ^\\{\\}$|^\\{\"Cidr\":\"[\\x00-\\x7F+]{1,128}\",\"IpProtocol\":\"[\\x00-\\x7F+]{1,128}\",\"FromPort\":\"[\\x00-\\x7F+]{1,128}\",\"ToPort\":\"[\\x00-\\x7F+]{0,255}\"\\}

Descrizione: (Facoltativo) Se Action impostato suRestore, specifica la chiave Amazon S3 che l'automazione utilizzerà per tentare di ripristinare la configurazione dell'istanza Amazon EC2 di destinazione. La chiave Amazon S3 segue in genere questo formato:. {year}/{month}/{day}/{hour}/{minute}/{automation_execution_id}.json La chiave può essere ottenuta dall'output di una precedente esecuzione di automazione del contenimento.

Tipo: String

Modello consentito: ^[a-zA-Z0-9\\.\\-_\\\\!*'()/]{0,1024}$