AWSConfigRemediation-UpdateOpenSearchDomainSecurityGroups - AWS Systems Manager Referensi buku runbook otomatisasi

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWSConfigRemediation-UpdateOpenSearchDomainSecurityGroups

Deskripsi

AWSConfigRemediation-UpdateOpenSearchDomainSecurityGroupsRunbook memperbarui konfigurasi grup keamanan pada domain OpenSearch Layanan Amazon yang diberikan menggunakan file. UpdateDomainConfigAPI

catatan

AWS Grup keamanan hanya dapat diterapkan ke domain OpenSearch Layanan Amazon yang dikonfigurasi untuk Akses Amazon Virtual Private Cloud (VPC), dan bukan ke domain OpenSearch Layanan Amazon yang dikonfigurasi untuk Akses Publik.

Jalankan Otomasi ini (konsol)

Jenis dokumen

Otomatisasi

Pemilik

Amazon

Platform

Linux,macOS, Windows

Parameter

  • DomainName

    Tipe: String

    Deskripsi: (Wajib) Nama domain OpenSearch Layanan Amazon yang ingin Anda gunakan untuk memperbarui grup keamanan.

  • SecurityGroupList

    Jenis: StringList

    Deskripsi: (Wajib) Grup keamanan IDs yang ingin Anda tetapkan ke domain OpenSearch Layanan Amazon.

  • AutomationAssumeRole

    Tipe: String

    Deskripsi: (Diperlukan) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda.

IAMIzin yang diperlukan

AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • es:DescribeDomain

  • es:UpdateDomainConfig

Langkah Dokumen

  • aws:executeScript- Memperbarui konfigurasi grup keamanan pada domain OpenSearch Layanan Amazon yang Anda tentukan dalam DomainName parameter.