यह कमांड ec2-authorize है जिसे हमारे कई मुफ्त ऑनलाइन वर्कस्टेशन जैसे उबंटू ऑनलाइन, फेडोरा ऑनलाइन, विंडोज ऑनलाइन एमुलेटर या मैक ओएस ऑनलाइन एमुलेटर का उपयोग करके ऑनवर्क्स फ्री होस्टिंग प्रदाता में चलाया जा सकता है।
कार्यक्रम:
नाम
ec2-अधिकृत - किसी निर्दिष्ट समूह को अनुमतियाँ प्रदान करना
SYNOPSIS
ec2auth ([ec2-अधिकृत])
ec2auth [सामान्य विकल्प] समूह [विशिष्ट विकल्प]
सामान्य टिप्पणियाँ
किसी भी कमांड विकल्प/पैरामीटर को इंगित करने के लिए '-' का मान पारित किया जा सकता है
उस विकल्प के मानों को स्टडिन से पढ़ा जाना चाहिए।
वर्णन
किसी निर्दिष्ट समूह को चयनित अनुमतियाँ प्रदान करें।
ग्रुप पैरामीटर यह अनुमति देने के लिए समूह का नाम या आईडी है।
ध्यान दें कि गैर-डिफ़ॉल्ट वीपीसी के लिए वीपीसी सुरक्षा समूह आईडी द्वारा निर्दिष्ट किए जाने चाहिए।
सामान्य विकल्प
-O, --aws-पहुंच-कुंजी KEY
एडब्ल्यूएस एक्सेस कुंजी आईडी। AWS_ACCESS_KEY के मान के लिए डिफ़ॉल्ट
पर्यावरण चर (यदि सेट है)।
-W, --aws-गुप्त-कुंजी KEY
एडब्ल्यूएस सीक्रेट एक्सेस कुंजी। AWS_SECRET_KEY के मान के लिए डिफ़ॉल्ट
पर्यावरण चर (यदि सेट है)।
-T, --सुरक्षा टोकन टोकन
एडब्ल्यूएस प्रतिनिधिमंडल टोकन। AWS_DELEGATION_TOKEN . के मान के लिए डिफ़ॉल्ट
पर्यावरण चर (यदि सेट है)।
-K, --निजी चाबी KEY
[बहिष्कृत] कुंजी को उपयोग करने के लिए निजी कुंजी के रूप में निर्दिष्ट करें। के मान के लिए डिफ़ॉल्ट
EC2_PRIVATE_KEY पर्यावरण चर (यदि सेट है)। डिफ़ॉल्ट को ओवरराइड करता है।
-C, --प्रमाणित CERT
[बहिष्कृत] CERT को उपयोग करने के लिए X509 प्रमाणपत्र के रूप में निर्दिष्ट करें। मान के लिए डिफ़ॉल्ट
EC2_CERT पर्यावरण चर (यदि सेट हो) का। डिफ़ॉल्ट को ओवरराइड करता है।
-U, --यूआरएल यूआरएल
उपयोग करने के लिए वेब सेवा URL के रूप में URL निर्दिष्ट करें। के मान के लिए डिफ़ॉल्ट
'https://ec2.amazonaws.com' (us-east-1) या उसके लिए
EC2_URL पर्यावरण चर (यदि सेट हो)। डिफ़ॉल्ट को ओवरराइड करता है।
--क्षेत्र क्षेत्र
उपयोग करने के लिए वेब सेवा क्षेत्र के रूप में REGION निर्दिष्ट करें।
यह विकल्प "-U URL" विकल्प द्वारा निर्दिष्ट URL को ओवरराइड कर देगा
और EC2_URL पर्यावरण चर।
यह विकल्प EC2_URL पर्यावरण चर द्वारा निर्दिष्ट क्षेत्र के लिए डिफ़ॉल्ट है
या us-east-1 यदि यह पर्यावरण चर सेट नहीं है।
-D, --ऑथ-ड्राई-रन
जांचें कि क्या आप वास्तव में इसे करने के बजाय अनुरोधित कार्रवाई कर सकते हैं।
-v, --शब्दशः
वाचाल उत्पादन।
-?, --मदद
इस सहायता को प्रदर्शित करें।
-H, --शीर्षक
कॉलम हेडर प्रदर्शित करें।
- दाढ़
अतिरिक्त डिबगिंग जानकारी प्रदर्शित करें।
--दिखाएँ-खाली-फ़ील्ड
खाली क्षेत्रों को इंगित करें।
--छुपा टैग
टैग किए गए संसाधनों के लिए टैग प्रदर्शित न करें।
--कनेक्शन का समय समाप्त TIMEOUT
कनेक्शन टाइमआउट TIMEOUT (सेकंड में) निर्दिष्ट करें।
--ब्रेक का अनुरोध TIMEOUT
अनुरोध टाइमआउट TIMEOUT (सेकंड में) निर्दिष्ट करें।
विशिष्ट विकल्प
--इग्रेस
एक बहिष्करण नियम निर्दिष्ट करता है। अन्यथा प्रवेश माना जाता है।
-P, --मसविदा बनाना मसविदा बनाना
प्रोटोकॉल नाम या प्रोटोकॉल नंबर हो सकता है। ध्यान दें कि गैर-वीपीसी
सुरक्षा समूह केवल tcp, udp और icmp नियमों की अनुमति देते हैं। गैर-वीपीसी समूहों के लिए
प्रोटोकॉल को खाली छोड़ा जा सकता है, जिस स्थिति में यह डिफ़ॉल्ट होगा
यदि कोई स्रोत सबनेट निर्दिष्ट है तो tcp के लिए, tcp और udp यदि कोई स्रोत समूह है
और पोर्ट रेंज निर्दिष्ट हैं, और tcp, udp और icmp के लिए यदि केवल a
स्रोत समूह निर्दिष्ट है।
वीपीसी समूहों के लिए प्रोटोकॉल 'सभी' को स्पष्ट रूप से निर्दिष्ट किया जाना चाहिए।
-p, --बंदरगाह सीमा बंदरगाह सीमा
बंदरगाहों की रेंज खोलने के लिए। यदि tcp या udp प्रोटोकॉल निर्दिष्ट हैं (या
डिफ़ॉल्ट रूप से निहित), फिर मई तक पहुंच प्रदान करने के लिए बंदरगाहों की श्रेणी
वैकल्पिक रूप से एक पूर्णांक के रूप में, या एक श्रेणी (न्यूनतम-अधिकतम) के रूप में निर्दिष्ट किया जा सकता है।
सभी बंदरगाहों के लिए -1 डिफ़ॉल्ट निर्दिष्ट करना।
-t, --icmp-प्रकार-कोड प्रकार: कोड
आईसीएमपी प्रकार और कोड। यदि icmp प्रोटोकॉल निर्दिष्ट है, तो icmp प्रकार
और कोड वैकल्पिक रूप से प्रकार के रूप में निर्दिष्ट किया जा सकता है: कोड, जहां दोनों प्रकार और
कोड पूर्णांक हैं और RFC792 के अनुरूप हैं। प्रकार या कोड (या दोनों) हो सकता है
-1 के रूप में निर्दिष्ट किया जाना चाहिए जो सभी प्रकार या कोड को कवर करने वाला वाइल्डकार्ड है।
-o, --स्रोत-या-गंतव्य-समूह स्रोत-या-गंतव्य-समूह [--स्रोत-या-गंतव्य-समूह...]
स्रोत या गंतव्य सुरक्षा समूह को अधिकृत किया जाना है, जैसा निर्दिष्ट किया गया है
एक EC2 सुरक्षा समूह का नाम, उदाहरण के लिए डिफ़ॉल्ट। यह अधिक निर्दिष्ट किया जा सकता है
एकाधिक सुरक्षा समूहों से नेटवर्क ट्रैफ़िक की अनुमति देने के लिए एक से अधिक बार।
-u, --स्रोत-या-गंतव्य-समूह-उपयोगकर्ता सोर्स-या-डेस्ट-ग्रुप-यूजर
[--स्रोत-या-गंतव्य-समूह-उपयोगकर्ता...]
-o का उपयोग करके निर्दिष्ट सुरक्षा समूह का स्वामी। यदि केवल निर्दिष्ट किया गया है
एक बार, सभी निर्दिष्ट समूहों के लिए एक ही उपयोगकर्ता का उपयोग किया जाएगा। हालांकि, यदि
एक बार प्रति-ओ निर्दिष्ट, प्रत्येक उपयोगकर्ता को क्रम में एक समूह में मैप किया जाता है।
और कुछ भी अमान्य है।
यह विकल्प VPC सुरक्षा समूहों के लिए अमान्य है। वीपीसी स्रोत समूह
अधिकृत उपयोगकर्ता के स्वामित्व में होना चाहिए।
-s, --सिडर सीआईडीआर
नेटवर्क स्रोत जिससे यातायात को अधिकृत किया जाना है
एक प्रवेश अनुरोध के मामले में, या जिसके लिए यातायात को अधिकृत किया जाना है
निकासी अनुरोध के मामले में। CIDR सबनेट श्रेणी के रूप में निर्दिष्ट,
जैसे 205.192.8.45/24। इसे अनुमति देने के लिए एक से अधिक बार निर्दिष्ट किया जा सकता है
एकाधिक सबनेट से यातायात।
यदि कोई सबनेट और कोई समूह निर्दिष्ट नहीं है, तो यह डिफ़ॉल्ट होगा
वाइल्डकार्ड सीआईडीआर 0.0.0.0/0 पर।
--स्रोत-सबनेट
पसंद --सिडर, लेकिन केवल प्रवेश अनुरोधों के लिए। पिछड़ी संगतता के लिए।
--dest-सबनेट
पसंद --सिडर, लेकिन केवल निष्कासन अनुरोधों के लिए। पिछड़ी संगतता के लिए।
onworks.net सेवाओं का उपयोग करके ec2-authorize का ऑनलाइन उपयोग करें
