AWSConfigRemediation-DeleteUnusedVPCNetworkACL - AWS Systems Manager Riferimento al runbook di automazione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWSConfigRemediation-DeleteUnusedVPCNetworkACL

Descrizione

Il AWSConfigRemediation-DeleteUnusedVPCNetworkACL runbook elimina una lista di controllo dell'accesso alla rete (ACL) che non è associata a una sottorete.

Esegui questa automazione (console)

Tipo di documento

Automazione

Proprietario

Amazon

Piattaforme

LinuxmacOS, Windows

Parametri

  • AutomationAssumeRole

    Tipo: stringa

    Descrizione: (Obbligatorio) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto.

  • NetworkAclId

    Tipo: stringa

    Descrizione: (Obbligatorio) L'ID della rete ACL che desideri eliminare.

IAMAutorizzazioni richieste

Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • ec2:DeleteNetworkAcl

  • ec2:DescribeNetworkAcls

Fasi del documento

  • aws:executeAwsApi- Elimina la rete ACL specificata nel parametro. NetworkAclId

  • aws:executeScript- Conferma che la rete ACL specificata nel NetworkAclId parametro è stata eliminata.