Deshabilitación del bloqueo del acceso público de las instantáneas de Amazon EBS

Deshabilite el bloqueo del acceso público de las instantáneas para permitir que sus instantáneas se compartan públicamente en la región. Una vez deshabilitada esta característica, los usuarios pueden compartir las instantáneas de forma pública en la región.

importante

Si habilita la opción de bloquear el acceso público de las instantáneas en el modo Bloqueo de todo el uso compartido, no se cambiarán los permisos de las instantáneas que ya se hayan compartido públicamente. En su lugar, impide que estas instantáneas sean visibles y de acceso público. Por lo tanto, los atributos de estas instantáneas siguen indicando que se comparten públicamente, aunque no estén disponibles públicamente.

Si desactiva el bloqueo del acceso público, estas instantáneas volverán a estar disponibles públicamente.

nota

Este ajuste se configura a nivel de cuenta, ya sea directamente en la cuenta o mediante una política declarativa. Debe configurarse en cada uno de los Región de AWS lugares en los que desee permitir el intercambio público de instantáneas. El uso de una política declarativa permite aplicar la configuración en varias regiones simultáneamente, así como en varias cuentas simultáneamente. Cuando se utiliza una política declarativa, no se puede modificar la configuración directamente en una cuenta. En este tema se describe cómo configurar el ajuste directamente dentro de una cuenta. Para obtener información sobre el uso de políticas declarativas, consulte Políticas declarativas en la Guía del usuario de AWS Organizations .

Console

Deshabilitación del bloqueo del acceso público de las instantáneas

1. Abre la EC2 consola de Amazon en https://console.aws.amazon.com/ec2/.

2. En el panel de navegación, selecciona EC2 Panel de control y, a continuación, en Atributos de la cuenta (a la derecha), selecciona Protección y seguridad de datos.

3. En la sección Bloquear el acceso público de las instantáneas de EBS, seleccione Administrar.

4. Desmarque Bloquear acceso público y elija Actualizar.

AWS CLI

Deshabilitación del bloqueo del acceso público de las instantáneas

Usa el comando disable-snapshot-block-public-access.

• Para una región específica

  aws ec2 disable-snapshot-block-public-access --region us-east-1

  Ejemplo de resultado

  {
      "State": "unblocked"
  }

• Para todas las regiones

  echo -e "Region   \t Public Access State" ; \
  echo -e "-------------- \t ----------------------" ; \
  for region in $(
      aws ec2 describe-regions \
          --region us-east-1 \
          --query "Regions[*].[RegionName]" \
          --output text
      ); 
      do (output=$(
          aws ec2 disable-snapshot-block-public-access \
              --region $region \
              --output text)
          echo -e "$region \t $output" 
      );
  done

  Ejemplo de resultado

  Region           Public Access State
  --------------   ----------------------
  ap-south-1       unblocked
  eu-north-1       unblocked
  eu-west-3        unblocked

Tools for Windows PowerShell

Deshabilitación del bloqueo del acceso público de las instantáneas

Utilice el Disable-EC2SnapshotBlockPublicAccesscomando.

• Para una región específica

  Disable-EC2SnapshotBlockPublicAccess -Region us-east-1

  Ejemplo de resultado

  Value
  -----
  unblocked

• Para todas las regiones

  (Get-EC2Region -Region us-east-1).RegionName | `
      ForEach-Object {
      [PSCustomObject]@{
          Region            = $_
          PublicAccessState = (Disable-EC2SnapshotBlockPublicAccess -Region $_)
      }
  } | `
  Format-Table -AutoSize

  Ejemplo de resultado

  Region         PublicAccessState
  ------         -----------------
  ap-south-1     unblocked
  eu-north-1     unblocked
  eu-west-3      unblocked
  ...