AWS-RemoveNetworkACLUnrestrictedSSHRDP

Descrizione

Il AWS-RemoveNetworkACLUnrestrictedSSHRDP runbook rimuove tutte le regole della lista di controllo degli accessi alla rete (ACL) dalla rete specificata ACL che consentono il traffico in ingresso da tutti gli indirizzi di origine alle porte SSH e RDP alle impostazioni predefinite. Le regole che includono intervalli di porte che si sovrappongono a quelle predefinite SSH e le RDP porte non vengono rimosse.

Esegui questa automazione (console)

Tipo di documento

Automazione

Proprietario

Amazon

Piattaforme

LinuxmacOS, Windows

Parametri

• AutomationAssumeRole

  Tipo: stringa

  Descrizione: (Facoltativo) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto. Se non viene specificato alcun ruolo, Systems Manager Automation utilizza le autorizzazioni dell'utente che avvia questo runbook.

• NetworkAclId

  Tipo: stringa

  Descrizione: (Obbligatorio) L'ID della rete ACL da cui si desidera rimuovere le regole illimitate che consentono il traffico in ingresso da tutti gli indirizzi di origine alle porte e alle impostazioni predefinite. SSH RDP

Autorizzazioni richieste IAM

Il AutomationAssumeRole parametro richiede le seguenti azioni per utilizzare correttamente il runbook.

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• ec2:DeleteNetworkAclEntry

• ec2:DescribeNetworkAcls

Fasi del documento

• aws:executeScript- Rimuove tutte le regole di ingresso che consentono il traffico proveniente da tutti gli indirizzi di origine del gruppo di sicurezza specificato nel SecurityGroupId parametro.

Output

RemoveNaclEntriesAndVerify. VerificationMessage - Messaggi di verifica delle ACL regole di rete eliminate con successo.

RemoveNaclEntriesAndVerify. RulesDeletedAndApiResponses - Le ACL regole di rete che sono state eliminate e le risposte DeleteNetworkAclEntry API operative.