ec2-authorize - En ligne dans le Cloud

PROGRAMME:

Nom

ec2-authorize - Accorde des autorisations à un groupe spécifié

SYNOPSIS

ec2auth ([ec2-autoriser])
ec2auth [OPTIONS GÉNÉRALES] GROUPE [OPTIONS SPÉCIFIQUES]

GÉNÉRAL NOTES

N'importe quelle option/paramètre de commande peut recevoir une valeur de '-' pour indiquer
que les valeurs de cette option doivent être lues à partir de stdin.

DESCRIPTION

Accordez les autorisations sélectionnées à un groupe spécifié.
Le paramètre GROUP est le nom ou l'ID du groupe auquel accorder cette autorisation.
Notez que les groupes de sécurité VPC pour les VPC autres que ceux par défaut doivent être spécifiés par ID.

GÉNÉRAL OPTIONS

-O, --aws-access-key clé - KEY
ID de clé d'accès AWS. Par défaut la valeur de AWS_ACCESS_KEY
variable d'environnement (si définie).

-W, --aws-clé-secrète clé - KEY
Clé d'accès secrète AWS. Par défaut la valeur de AWS_SECRET_KEY
variable d'environnement (si définie).

-T, --jeton de sécurité JETON
Jeton de délégation AWS. La valeur par défaut est la valeur de AWS_DELEGATION_TOKEN
variable d'environnement (si définie).

-K, --Clé privée clé - KEY
[PÉRIMÉ] Spécifiez KEY comme clé privée à utiliser. La valeur par défaut est la
Variable d'environnement EC2_PRIVATE_KEY (si définie). Remplace la valeur par défaut.

-C, --cert CERT
[PÉRIMÉ] Spécifiez CERT comme certificat X509 à utiliser. Par défaut à la valeur
de la variable d'environnement EC2_CERT (si définie). Remplace la valeur par défaut.

-U, --url URL
Spécifiez URL comme URL de service Web à utiliser. Par défaut la valeur de
'https://ec2.amazonaws.com' (us-east-1) ou à celui du
Variable d'environnement EC2_URL (si définie). Remplace la valeur par défaut.

--Région RÉGION
Spécifiez REGION comme région de service Web à utiliser.
Cette option remplacera l'URL spécifiée par l'option "-U URL"
et la variable d'environnement EC2_URL.
Cette option prend par défaut la région spécifiée par la variable d'environnement EC2_URL
ou us-east-1 si cette variable d'environnement n'est pas définie.

-D, --auth-exécution à sec
Vérifiez si vous pouvez effectuer l'action demandée plutôt que de l'exécuter réellement.

-v, --verbeux
Sortie verbeuse.

-?, --Aidez-moi
Affichez cette aide.

-H, --en-têtes
Afficher les en-têtes de colonnes.

--déboguer
Affichez des informations de débogage supplémentaires.

--show-champs-vides
Indiquez les champs vides.

--hide-tags
Ne pas afficher les balises pour les ressources balisées.

--délai de connection dépassé TIMEOUT
Spécifiez un délai d'expiration de la connexion TIMEOUT (en secondes).

--request-timeout TIMEOUT
Spécifiez un délai d'expiration de la demande TIMEOUT (en secondes).

SPÉCIFIQUE OPTIONS

--sortie
Spécifie une règle de sortie. Sinon, l'entrée est supposée.

-P, --protocole PROTOCOLE
Il peut s'agir d'un nom de protocole ou d'un numéro de protocole. Notez que non-VPC
les groupes de sécurité n'autorisent que les règles tcp, udp et icmp. Pour les groupes non VPC
le protocole peut être laissé vide, auquel cas il sera par défaut
à tcp si un sous-réseau source est spécifié, à tcp et udp si un groupe source
et la plage de ports sont spécifiés, et à tcp, udp et icmp si seulement un
le groupe source est spécifié.
Pour les groupes VPC, le protocole « all » doit être explicitement spécifié.

-p, --port-range GAMME PORT
Gamme de ports à ouvrir. Si le protocole tcp ou udp est spécifié (ou
implicite par défaut), la plage de ports auxquels accorder l'accès peut
éventuellement être spécifié sous la forme d'un entier unique ou d'une plage (min-max).
Spécifier -1 par défaut pour tous les ports.

-t, --icmp-type-code TYPE : CODE
type et code icmp. Si le protocole icmp est spécifié, alors type icmp
et le code peut éventuellement être spécifié comme type:code, où à la fois type et
sont des nombres entiers et conformes à la RFC792. Le type ou le code (ou les deux) peut
être spécifié comme -1 qui est un caractère générique couvrant tous les types ou codes.

-o, --source-ou-dest-group SOURCE-OU-DEST-GROUPE [--source-ou-dest-group...]
Groupe de sécurité source ou de destination à autoriser, spécifié comme
un nom de groupe de sécurité EC2, par exemple par défaut. Cela peut être précisé plus
qu'une fois pour autoriser le trafic réseau de plusieurs groupes de sécurité.

-u, --source-ou-dest-group-user SOURCE-OU-DEST-GROUPE-UTILISATEUR
[--source-ou-dest-group-user...]
Le propriétaire du groupe de sécurité spécifié à l'aide de -o. Si spécifié seulement
une fois, le même utilisateur sera utilisé pour tous les groupes spécifiés. Toutefois, si
spécifié une fois par -o, chaque utilisateur est mappé à un groupe dans l'ordre.
Tout le reste est invalide.
Cette option n'est pas valide pour les groupes de sécurité VPC. Groupes de sources VPC
doit appartenir à l'utilisateur autorisant.

-s, --cidr CIDR
La source réseau à partir de laquelle le trafic doit être autorisé dans le
cas d'une demande d'entrée, ou vers lequel le trafic doit être autorisé
en cas de demande de sortie. Spécifié comme une plage de sous-réseau CIDR,
par exemple 205.192.8.45/24. Ceci peut être spécifié plus d'une fois pour permettre
trafic provenant de plusieurs sous-réseaux.
Si aucun sous-réseau et aucun groupe ne sont spécifiés, cela sera par défaut
au caractère générique CIDR 0.0.0.0/0.

--source-sous-réseau
Comme --cidr, mais uniquement pour les demandes d'entrée. Pour une compatibilité descendante.

--dest-sous-réseau
Comme --cidr, mais uniquement pour les demandes de sortie. Pour une compatibilité descendante.

Utilisez ec2-authorize en ligne en utilisant les services onworks.net