Nonaktifkan blokir akses publik untuk snapshot Amazon EBS

Nonaktifkan blokir akses publik untuk snapshot guna mengizinkan berbagi snapshot secara publik. Setelah fitur ini dinonaktifkan, pengguna dapat membagikan snapshot secara publik di Wilayah.

penting

Mengaktifkan blokir akses publik untuk snapshot dalam memblokir semua mode berbagi tidak mengubah izin untuk snapshot yang sudah dibagikan secara publik. Sebaliknya, pengaktifan ini mencegah snapshot agar tidak terlihat oleh publik dan dapat diakses publik. Oleh karena itu, atribut untuk snapshot ini masih menunjukkan bahwa snapshot tersebut dibagikan secara publik, meskipun tidak tersedia untuk umum.

Jika menonaktifkan blokir akses publik, snapshot ini akan tersedia untuk umum lagi.

catatan

Pengaturan ini dikonfigurasi di tingkat akun, baik secara langsung di akun atau dengan menggunakan kebijakan deklaratif. Itu harus dikonfigurasi di setiap Wilayah AWS tempat Anda ingin mengizinkan berbagi foto secara publik. Menggunakan kebijakan deklaratif memungkinkan Anda menerapkan pengaturan di beberapa Wilayah secara bersamaan, serta di beberapa akun secara bersamaan. Saat kebijakan deklaratif sedang digunakan, Anda tidak dapat mengubah setelan secara langsung di dalam akun. Topik ini menjelaskan cara mengonfigurasi pengaturan secara langsung di dalam akun. Untuk informasi tentang penggunaan kebijakan deklaratif, lihat Kebijakan deklaratif di AWS Organizations Panduan Pengguna.

Console

Untuk menonaktifkan blokir akses publik untuk snapshot

1. Buka EC2 konsol Amazon di https://console.aws.amazon.com/ec2/.

2. Di panel navigasi, pilih EC2 Dasbor, lalu di Atribut akun (di sisi kanan), pilih Perlindungan dan keamanan data.

3. Di bagian Blokir akses publik untuk snapshot EBS, pilih Kelola.

4. Hapus Blokir akses publik dan pilih Perbarui.

AWS CLI

Untuk menonaktifkan blokir akses publik untuk snapshot

Gunakan perintah disable-snapshot-block-public-access.

• Untuk Wilayah tertentu

  aws ec2 disable-snapshot-block-public-access --region us-east-1

  Contoh Output

  {
      "State": "unblocked"
  }

• Untuk semua Wilayah

  echo -e "Region   \t Public Access State" ; \
  echo -e "-------------- \t ----------------------" ; \
  for region in $(
      aws ec2 describe-regions \
          --region us-east-1 \
          --query "Regions[*].[RegionName]" \
          --output text
      ); 
      do (output=$(
          aws ec2 disable-snapshot-block-public-access \
              --region $region \
              --output text)
          echo -e "$region \t $output" 
      );
  done

  Contoh Output

  Region           Public Access State
  --------------   ----------------------
  ap-south-1       unblocked
  eu-north-1       unblocked
  eu-west-3        unblocked

Tools for Windows PowerShell

Untuk menonaktifkan blokir akses publik untuk snapshot

Gunakan perintah Disable-EC2SnapshotBlockPublicAccess.

• Untuk Wilayah tertentu

  Disable-EC2SnapshotBlockPublicAccess -Region us-east-1

  Contoh Output

  Value
  -----
  unblocked

• Untuk semua Wilayah

  (Get-EC2Region -Region us-east-1).RegionName | `
      ForEach-Object {
      [PSCustomObject]@{
          Region            = $_
          PublicAccessState = (Disable-EC2SnapshotBlockPublicAccess -Region $_)
      }
  } | `
  Format-Table -AutoSize

  Contoh Output

  Region         PublicAccessState
  ------         -----------------
  ap-south-1     unblocked
  eu-north-1     unblocked
  eu-west-3      unblocked
  ...