AWS-DisablePublicAccessForSecurityGroup

説明

このランブックは、すべての IP アドレスに対して開かれるデフォルトポートSSHとRDPポートを無効にします。

重要

このランブックは、次の両方の条件を満たすセキュリティグループのInvalidPermission「.NotFound」エラーで失敗します。1) セキュリティグループはデフォルト以外の にありVPC、2) セキュリティグループのインバウンドルールは、次の 4 つのパターンすべてを使用してオープンポートを指定しません。

• 0.0.0.0/0

• ::/0

• SSH or RDP port + 0.0.0.0/0

• SSH or RDP port + ::/0

注記

このランブックは、中国国内 AWS リージョン にある では使用できません。

このオートメーションを実行する (コンソール)

ドキュメントタイプ

Automation

[所有者]

Amazon

[Platforms] (プラットフォーム)

Linux、macOS、Windows

パラメータ

• AutomationAssumeRole

  型: 文字列

  説明: (オプションARN) Systems Manager Automation がユーザーに代わってアクションを実行できるようにする () ロールの AWS Identity and Access Management Amazon リソースネーム (IAM）。ロールを指定しない場合、Systems Manager Automation はこのランブックを開始するユーザーのアクセス許可を使用します。

• GroupId

  型: 文字列

  説明: (必須) ポートを無効にする必要があるセキュリティグループの ID。

• IpAddressToBlock

  型: 文字列

  説明: (オプション) アクセスをブロックする追加のIPv4アドレス。形式は 1.2.3.4/32 です。