Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
AWSSupport-TerminateIPMonitoringFromVPC
Deskripsi
AWSSupport-TerminateIPMonitoringFromVPC
mengakhiri tes pemantauan IP yang sebelumnya dimulai olehAWSSupport-SetupIPMonitoringFromVPC
. Data yang terkait dengan ID tes yang ditentukan akan dihapus.
Jenis dokumen
Otomatisasi
Pemilik
Amazon
Platform
Linux,macOS, Windows
Parameter
-
AutomationAssumeRole
Tipe: String
Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.
-
AutomationExecutionId
Tipe: String
Deskripsi: (Wajib) ID eksekusi otomatisasi dari saat Anda sebelumnya menjalankan
AWSSupport-SetupIPMonitoringFromVPC
runbook. Semua sumber daya yang terkait dengan ID eksekusi ini dihapus. -
InstanceId
Tipe: String
Deskripsi: (Wajib) ID instans untuk instance monitor.
-
SubnetId
Tipe: String
Deskripsi: (Wajib) ID subnet untuk contoh monitor.
IAMIzin yang diperlukan
AutomationAssumeRole
Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
Disarankan agar pengguna yang menjalankan otomatisasi memiliki kebijakan yang IAM dikelola mazonSSMAutomationPeran yang dilampirkan. Selain itu, pengguna harus memiliki kebijakan berikut yang melekat pada pengguna, grup, atau peran mereka:
{ "Version": "2012-10-17", "Statement": [ { "Action": [ "iam:DetachRolePolicy", "iam:RemoveRoleFromInstanceProfile", "iam:DeleteRole", "iam:DeleteInstanceProfile", "iam:DeleteRolePolicy" ], "Resource": [ "arn:aws:iam::
An-AWS-Account-ID
:role/AWSSupport/SetupIPMonitoringFromVPC_*", "arn:aws:iam::An-AWS-Account-ID
:instance-profile/AWSSupport/SetupIPMonitoringFromVPC_*" ], "Effect": "Allow" }, { "Action": [ "iam:DetachRolePolicy" ], "Resource": [ "arn:aws:iam::aws:policy/service-role/AmazonSSMManagedInstanceCore" ], "Effect": "Allow" }, { "Action": [ "cloudwatch:DeleteDashboards" ], "Resource": [ "*" ], "Effect": "Allow" }, { "Action": [ "ec2:DescribeTags", "ec2:DescribeInstances", "ec2:DescribeSecurityGroups", "ec2:DeleteSecurityGroup", "ec2:TerminateInstances", "ec2:DescribeInstanceStatus" ], "Resource": [ "*" ], "Effect": "Allow" ] }
Langkah Dokumen
-
aws:assertAwsResourceProperty
- periksa AutomationExecutionId dan InstanceId terkait dengan tes yang sama. -
aws:assertAwsResourceProperty
- periksa SubnetId dan InstanceId terkait dengan tes yang sama. -
aws:executeAwsApi
- mengambil kelompok keamanan uji. -
aws:executeAwsApi
- Hapus CloudWatch dasbor. -
aws:changeInstanceState
- menghentikan contoh pengujian. -
aws:executeAwsApi
- Hapus profil IAM instance dari peran. -
aws:executeAwsApi
- hapus profil IAM instance yang dibuat oleh otomatisasi. -
aws:executeAwsApi
- hapus kebijakan CloudWatch inline dari peran yang dibuat oleh otomatisasi. -
aws:executeAwsApi
- lepaskan kebijakan mazonSSMManaged InstanceCore terkelola A dari peran yang dibuat oleh otomatisasi. -
aws:executeAwsApi
- hapus IAM peran yang dibuat oleh otomatisasi. -
aws:executeAwsApi
- hapus grup keamanan yang dibuat oleh otomatisasi, jika ada.
Keluaran
Tidak ada