AWSSupport-ModifyEBSSnapshotPermission - AWS Systems Manager Referência do runbook de automação

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWSSupport-ModifyEBSSnapshotPermission

Descrição

O runbook AWSSupport-ModifyEBSSnapshotPermission ajuda a modificar permissões para vários snapshots do Amazon Elastic Block Store (Amazon EBS). Usando este runbook, você pode criar snapshots Public ou Private e compartilhá-los com outras Contas da AWS. Os snapshots criptografados com uma chave KMS padrão não podem ser compartilhados com outras contas usando este runbook.

Execute esta automação (console)

Tipo de documento

Automação

Proprietário

Amazon

Plataformas

Linux, macOS, Windows

Parâmetros

  • AutomationAssumeRole

    Tipo: String

    Descrição: (opcional) o nome do recurso da Amazon (ARN) do perfil do AWS Identity and Access Management (IAM) que permite que o Systems Manager Automation realize ações em seu nome. Se nenhum perfil for especificado, o Systems Manager Automation usa as permissões do usuário que inicia este runbook.

  • AccountIds

    Tipo: StringList

    Padrão: nenhum

    Descrição: (opcional) Os IDs das contas com as quais deseja compartilhar os snapshots. Esse parâmetro será necessário se um valor No for especificado para o parâmetro Private.

  • AccountPermissionOperation

    Tipo: string

    Valores válidos: add | remove

    Padrão: nenhum

    Descrição: (opcional) O tipo de operação a ser executada.

  • Privado

    Tipo: string

    Valores válidos: sim | não

    Descrição: (obrigatório) Insira o valor No se quiser compartilhar snapshots com contas específicas.

  • SnapshotIds

    Tipo: StringList

    Descrição: (obrigatório) Os IDs dos snapshots do Amazon EBS cuja permissão você deseja modificar.

Permissões obrigatórias do IAM

O parâmetro AutomationAssumeRole requer as seguintes ações para usar o runbook com êxito.

  • ssm:StartAutomationExecution

  • ssm:GetAutomationExecution

  • ec2:DescribeSnapshots

  • ec2:ModifySnapshotAttribute

Etapas do documento

  1. aws:executeScript :Verifica os IDs dos snapshots fornecidos no parâmetro SnapshotIds. Depois de verificar os IDs, o script verifica se há snapshots criptografados e gera uma lista, se algum for encontrado.

  2. aws:branch :Ramifica a automação com base no valor inserido para o parâmetro Private.

  3. aws:executeScript :Modifica as permissões dos snapshots especificados para compartilhá-los com as contas especificadas.

  4. aws:executeScript :Modifica as permissões dos snapshots para alterá-los de Public para Private.

Saídas

ValidateSnapshots.EncryptedSnapshots

SharewithOtherAccounts.Resultado

MakePrivate.Resultado

MakePrivate.Comandos