本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
AWS-DisableIncomingSSHOnPort22
描述
该AWS-DisableIncomingSSHOnPort22
运行手册删除了允许安全组在TCP端口 22 上不受限制的传入SSH流量的规则。
文档类型
自动化
所有者
Amazon
平台
Linux、macOS、Windows
参数
-
AutomationAssumeRole
类型:字符串
描述:(可选)允许 Systems ARN Manager Automation 代表您执行操作的 AWS Identity and Access Management (IAM) 角色的亚马逊资源名称 ()。如果未指定角色,Systems Manager Automation 将使用启动此运行手册的用户的权限。
-
SecurityGroupIds
类型:字符串
描述:(必填)要限制SSH流量的安全组列表,以逗号分隔。IDs
必需的IAM权限
AutomationAssumeRole
参数需要执行以下操作才能成功使用运行手册。
-
ec2:DescribeSecurityGroups
-
ec2:RevokeSecurityGroupIngress
文档步骤
-
aws:executeAwsApi
-从您在SecurityGroupIds
参数中指定的安全组中移除允许TCP端口 22 上传入SSH流量的所有规则。
输出
DisableIncomingSSHTemplate。 RestrictedSecurityGroupIds -已移除入站SSH规则的安全组列表。IDs