翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWSSupport-TerminateIPMonitoringFromVPC
説明
AWSSupport-TerminateIPMonitoringFromVPC
は、過去に AWSSupport-SetupIPMonitoringFromVPC
によって開始された IP モニタリングテストを終了します。指定されたテスト ID に関連するデータは削除されます。
ドキュメントタイプ
Automation
[所有者]
Amazon
[Platforms] (プラットフォーム)
Linux、macOS、Windows
パラメータ
-
AutomationAssumeRole
型: 文字列
説明: (オプション) Systems Manager Automation がユーザーに代わってアクションを実行できるようにする AWS Identity and Access Management (IAM) ロールの Amazon リソースネーム (ARN)。ロールを指定しない場合、Systems Manager Automation はこのランブックを開始するユーザーのアクセス許可を使用します。
-
AutomationExecutionId
型: 文字列
説明: (必須) 以前に
AWSSupport-SetupIPMonitoringFromVPC
ランブックを実行したときの自動化実行 ID。この実行 ID に関連付けられているリソースはすべて削除されます。 -
InstanceId
型: 文字列
説明: (必須) インスタンスの監視に使用するインスタンス ID。
-
SubnetId
型: 文字列
説明: (必須) インスタンスの監視に使用するサブネット ID。
必要な IAM アクセス許可
AutomationAssumeRole
パラメータでは、ランブックを正常に使用するために、次のアクションが必要です。
自動化を実行するユーザーには AmazonSSM AutomationRole IAM 管理ポリシーをアタッチしておくことをお勧めします。さらに、ユーザーは、ユーザー、グループ、またはロールに次のポリシーをアタッチする必要があります。
{ "Version": "2012-10-17", "Statement": [ { "Action": [ "iam:DetachRolePolicy", "iam:RemoveRoleFromInstanceProfile", "iam:DeleteRole", "iam:DeleteInstanceProfile", "iam:DeleteRolePolicy" ], "Resource": [ "arn:aws:iam::
An-AWS-Account-ID
:role/AWSSupport/SetupIPMonitoringFromVPC_*", "arn:aws:iam::An-AWS-Account-ID
:instance-profile/AWSSupport/SetupIPMonitoringFromVPC_*" ], "Effect": "Allow" }, { "Action": [ "iam:DetachRolePolicy" ], "Resource": [ "arn:aws:iam::aws:policy/service-role/AmazonSSMManagedInstanceCore" ], "Effect": "Allow" }, { "Action": [ "cloudwatch:DeleteDashboards" ], "Resource": [ "*" ], "Effect": "Allow" }, { "Action": [ "ec2:DescribeTags", "ec2:DescribeInstances", "ec2:DescribeSecurityGroups", "ec2:DeleteSecurityGroup", "ec2:TerminateInstances", "ec2:DescribeInstanceStatus" ], "Resource": [ "*" ], "Effect": "Allow" ] }
ドキュメントステップ
-
aws:assertAwsResourceProperty
- InstanceId 同じテストに関連しているかどうかを確認してください AutomationExecutionId 。 -
aws:assertAwsResourceProperty
- SubnetId InstanceId 同じテストに関連するものとをチェックする。 -
aws:executeAwsApi
- セキュリティグループのテストを取得します。 -
aws:executeAwsApi
- CloudWatch ダッシュボードを削除する。 -
aws:changeInstanceState
- テストインスタンスを終了します。 -
aws:executeAwsApi
- IAM インスタンスプロファイルをロールから削除します。 -
aws:executeAwsApi
- 自動化によって作成された IAM インスタンスプロファイルを削除します。 -
aws:executeAwsApi
- CloudWatch 自動化によって作成されたロールからインラインポリシーを削除します。 -
aws:executeAwsApi
-自動化によって作成されたロールから AmazonSSM ManagedInstanceCore 管理ポリシーをデタッチします。 -
aws:executeAwsApi
- 自動化によって作成された IAM ロールを削除します。 -
aws:executeAwsApi
- 自動化によって作成されたセキュリティグループがあれば削除します。
[Outputs] (出力)
なし