As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
AWSSupport-ModifyEBSSnapshotPermission
Descrição
O runbook AWSSupport-ModifyEBSSnapshotPermission
ajuda a modificar permissões para vários snapshots do Amazon Elastic Block Store (Amazon EBS). Usando este runbook, você pode criar snapshots Public
ou Private
e compartilhá-los com outras Contas da AWS. Os snapshots criptografados com uma chave KMS padrão não podem ser compartilhados com outras contas usando este runbook.
Execute esta automação (console)
Tipo de documento
Automação
Proprietário
Amazon
Plataformas
Linux, macOS, Windows
Parâmetros
-
AutomationAssumeRole
Tipo: String
Descrição: (opcional) o nome do recurso da Amazon (ARN) do perfil do AWS Identity and Access Management (IAM) que permite que o Systems Manager Automation realize ações em seu nome. Se nenhum perfil for especificado, o Systems Manager Automation usa as permissões do usuário que inicia este runbook.
-
AccountIds
Tipo: StringList
Padrão: nenhum
Descrição: (opcional) Os IDs das contas com as quais deseja compartilhar os snapshots. Esse parâmetro será necessário se um valor
No
for especificado para o parâmetroPrivate
. -
AccountPermissionOperação
Tipo: sequência
Valores válidos: add | remove
Padrão: nenhum
Descrição: (opcional) O tipo de operação a ser executada.
-
Privado
Tipo: sequência
Valores válidos: sim | não
Descrição: (obrigatório) Insira o valor
No
se quiser compartilhar snapshots com contas específicas. -
SnapshotIds
Tipo: StringList
Descrição: (obrigatório) Os IDs dos snapshots do Amazon EBS cuja permissão você deseja modificar.
Permissões obrigatórias do IAM
O parâmetro AutomationAssumeRole
requer as seguintes ações para usar o runbook com êxito.
-
ssm:StartAutomationExecution
-
ssm:GetAutomationExecution
-
ec2:DescribeSnapshots
-
ec2:ModifySnapshotAttribute
Etapas do documento
-
aws:executeScript
:Verifica os IDs dos snapshots fornecidos no parâmetroSnapshotIds
. Depois de verificar os IDs, o script verifica se há snapshots criptografados e gera uma lista, se algum for encontrado. -
aws:branch
:Ramifica a automação com base no valor inserido para o parâmetroPrivate
. -
aws:executeScript
:Modifica as permissões dos snapshots especificados para compartilhá-los com as contas especificadas. -
aws:executeScript
:Modifica as permissões dos snapshots para alterá-los dePublic
paraPrivate
.
Saídas
ValidateSnapshots.EncryptedSnapshots
SharewithOtherContas. Resultado
MakePrivate.Resultado
MakePrivate.Comandos