AWSConfigRemediation-DetachAndDeleteInternetGateway

설명

AWSConfigRemediation-DetachAndDeleteInternetGateway 실행서는 지정하는 인터넷 게이트웨이를 분리하고 삭제합니다. 가상 프라이빗 클라우드(VPC)의 Amazon EC2 인스턴스에 탄력적 IP 주소 또는 퍼블릭 IPv4 주소가 연결된 경우 실행서는 실패합니다.

이 자동화 실행(콘솔)

문서 유형

자동화

소유자

Amazon

플랫폼

Linux,macOS, Windows

Parameters

• AutomationAssumeRole

  유형: 문자열

  설명: (필수) Systems Manager Automation이 사용자를 대신하여 작업을 수행할 수 있도록 허용하는 (ARN) 역할의 AWS Identity and Access Management Amazon 리소스 이름(IAM)입니다.

• InternetGatewayId

  유형: 문자열

  설명: (필수) 삭제하려는 인터넷 게이트웨이의 ID입니다.

필수 IAM 권한

실행서를 성공적으로 사용하려면 AutomationAssumeRole 파라미터에 다음 작업이 필요합니다.

• ssm:StartAutomationExecution

• ssm:GetAutomationExecution

• ec2:DeleteInternetGateway

• ec2:DescribeInternetGateways

• ec2:DetachInternetGateway

문서 단계

• aws:waitForAwsResourceProperty - 가상 프라이빗 게이트웨이의 ID를 수락하고 가상 프라이빗 게이트웨이의 상태 속성이 available로 변경되거나 제한 시간이 초과될 때까지 기다립니다.

• aws:executeAwsApi - 지정된 가상 프라이빗 게이트웨이 구성을 검색합니다.

• aws:branch - VpcAttachments.state 파라미터 값을 기반으로 분기합니다.

• aws:waitForAwsResourceProperty - 가상 프라이빗 게이트웨이의 ID를 수락하고 가상 프라이빗 게이트웨이의 VpcAttachments.state 속성이 attached 또는 시간 초과로 변경될 때까지 기다립니다.

• aws:executeAwsApi - 가상 프라이빗 게이트웨이의 ID와 Amazon의 ID를 입력VPC으로 수락하고 가상 프라이빗 게이트웨이를 Amazon 에서 분리합니다VPC.

• aws:waitForAwsResourceProperty - 가상 프라이빗 게이트웨이의 ID를 수락하고 가상 프라이빗 게이트웨이의 VpcAttachments.state 속성이 detached 또는 시간 초과로 변경될 때까지 기다립니다.

• aws:executeAwsApi - 가상 프라이빗 게이트웨이의 ID를 입력으로 수락하고 해당 내용을 삭제합니다.

• aws:waitForAwsResourceProperty - 가상 프라이빗 게이트웨이의 ID를 입력으로 수락하고 해당 삭제 내용을 확인합니다.

  aws:executeAwsApi - 인터넷 게이트웨이 VPC ID에서 ID를 수집합니다.

• aws:executeAwsApi - 에서 인터넷 게이트웨이 ID를 분리합니다VPC.

• aws:executeAwsApi - 인터넷 게이트웨이를 삭제합니다.