Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
AWS-DisableIncomingSSHOnPort22
Descripción
El AWS-DisableIncomingSSHOnPort22 manual elimina las reglas que permiten el SSH tráfico entrante sin restricciones en el TCP puerto 22 para los grupos de seguridad.
Ejecuta esta automatización (consola)
Tipo de documento
Automatización
Propietario
Amazon
Plataformas
Linux, macOS, Windows
Parámetros
-
AutomationAssumeRole
Tipo: cadena
Descripción: (opcional) El nombre del recurso de Amazon (ARN) del rol AWS Identity and Access Management (IAM) que permite a Systems Manager Automation realizar las acciones en su nombre. Si no se especifica ningún rol, Systems Manager Automation utiliza los permisos del usuario que comienza este manual de procedimientos.
-
SecurityGroupIds
Tipo: cadena
Descripción: (Obligatorio) Una lista separada por comas IDs de los grupos de seguridad a los que desea restringir SSH el tráfico.
Permisos necesarios IAM
El parámetro AutomationAssumeRole requiere las siguientes acciones para utilizar el manual de procedimientos correctamente.
-
ec2:DescribeSecurityGroups -
ec2:RevokeSecurityGroupIngress
Pasos de documentos
-
aws:executeAwsApi- Elimina todas las reglas que permiten el SSH tráfico entrante en el TCP puerto 22 de los grupos de seguridad que especifique en elSecurityGroupIdsparámetro.
Salidas
DisableIncomingSSHTemplate. RestrictedSecurityGroupIds - Una lista de los grupos IDs de seguridad a los que se les han eliminado SSH las reglas de entrada.
