AWSConfigRemediation-DetachAndDeleteInternetGateway

説明

AWSConfigRemediation-DetachAndDeleteInternetGateway ランブックは、指定したインターネットゲートウェイをデタッチして削除します。仮想プライベートクラウド (VPC) 内の Amazon EC2インスタンスに Elastic IP アドレスまたはパブリックIPv4アドレスが関連付けられている場合、ランブックは失敗します。

このオートメーションを実行する (コンソール)

ドキュメントタイプ

Automation

[所有者]

Amazon

[Platforms] (プラットフォーム)

Linux、macOS、Windows

パラメータ

• AutomationAssumeRole

  型: 文字列

  説明: (必須) Systems Manager Automation がユーザーに代わってアクションを実行できるようにする () ロールARNの AWS Identity and Access Management Amazon リソースネーム (IAM）。

• InternetGatewayId

  型: 文字列

  説明: (必須) 削除するインターネットゲートウェイの ID。

必要なIAMアクセス許可

AutomationAssumeRole パラメータでは、ランブックを正常に使用するために、次のアクションが必要です。

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• ec2:DeleteInternetGateway

• ec2:DescribeInternetGateways

• ec2:DetachInternetGateway

ドキュメントステップ

• aws:waitForAwsResourceProperty - 仮想プライベートゲートウェイの ID を受け入れ、仮想プライベートゲートウェイの状態プロパティが available に変わるかタイムアウトするまで待機します。

• aws:executeAwsApi - 指定された仮想プライベートゲートウェイ設定を取得します。

• aws:branch - VpcAttachments.state パラメータ値に基づいて分岐します。

• aws:waitForAwsResourceProperty - 仮想プライベートゲートウェイの ID を受け入れ、仮想プライベートゲートウェイの VpcAttachments.state のプロパティが に変わるattachedかタイムアウトするまで待機します。

• aws:executeAwsApi - 仮想プライベートゲートウェイの ID と Amazon の ID を入力VPCとして受け入れ、仮想プライベートゲートウェイを Amazon からデタッチしますVPC。

• aws:waitForAwsResourceProperty - 仮想プライベートゲートウェイの ID を受け入れ、仮想プライベートゲートウェイの VpcAttachments.state のプロパティが に変わるdetachedかタイムアウトするまで待機します。

• aws:executeAwsApi - 仮想プライベートゲートウェイの ID を入力として受け入れ、削除します。

• aws:waitForAwsResourceProperty - 仮想プライベートゲートウェイの ID を入力として受け入れ、削除を検証します。

  aws:executeAwsApi - インターネットゲートウェイ VPC ID から ID を収集します。

• aws:executeAwsApi - インターネットゲートウェイ ID を からデタッチしますVPC。

• aws:executeAwsApi - インターネットゲートウェイを削除します。