AWS-DisableIncomingSSHOnPort22

Deskripsi

AWS-DisableIncomingSSHOnPort22Runbook menghapus aturan yang memungkinkan SSH lalu lintas masuk yang tidak dibatasi di TCP port 22 untuk grup keamanan.

Jalankan Otomasi ini (konsol)

Jenis dokumen

Otomatisasi

Pemilik

Amazon

Platform

Linux,macOS, Windows

Parameter

• AutomationAssumeRole

  Tipe: String

  Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) dari peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.

• SecurityGroupIds

  Tipe: String

  Deskripsi: (Wajib) Daftar terpisah koma IDs dari grup keamanan yang ingin Anda batasi SSH lalu lintas.

IAMIzin yang diperlukan

AutomationAssumeRoleParameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.

• ec2:DescribeSecurityGroups

• ec2:RevokeSecurityGroupIngress

Langkah Dokumen

• aws:executeAwsApi- Menghapus semua aturan yang memungkinkan SSH lalu lintas masuk pada TCP port 22 dari grup keamanan yang Anda tentukan dalam SecurityGroupIds parameter.

Keluaran

DisableIncomingSSHTemplate. RestrictedSecurityGroupIds - Daftar kelompok IDs keamanan yang memiliki SSH aturan masuk dihapus.