ec2-otorisasi - Online di Cloud

PROGRAM:

NAMA

ec2-otorisasi - Berikan izin ke grup tertentu

RINGKASAN

ec2auth ([ec2-otorisasi])
ec2auth [OPSI UMUM] GROUP [OPSI KHUSUS]

UMUM CATATAN

Opsi/parameter perintah apa pun dapat diberikan nilai '-' untuk menunjukkan
bahwa nilai untuk opsi itu harus dibaca dari stdin.

DESKRIPSI

Berikan izin yang dipilih ke grup tertentu.
Parameter GROUP adalah nama atau ID grup yang akan diberikan izin ini.
Perhatikan bahwa grup keamanan VPC untuk VPC non-default harus ditentukan oleh ID.

UMUM PILIHAN

-O, --aws-akses-kunci KUNCI
ID Kunci Akses AWS. Default ke nilai AWS_ACCESS_KEY
variabel lingkungan (jika disetel).

-W, --aws-rahasia-kunci KUNCI
Kunci Akses Rahasia AWS. Default ke nilai AWS_SECRET_KEY
variabel lingkungan (jika disetel).

-T, --keamanan-token TOKEN
Token delegasi AWS. Default ke nilai AWS_DELEGATION_TOKEN
variabel lingkungan (jika disetel).

-K, --kunci-pribadi KUNCI
[DEPRECATED] Tentukan KEY sebagai kunci pribadi yang akan digunakan. Default ke nilai
Variabel lingkungan EC2_PRIVATE_KEY (jika disetel). Mengganti default.

-C, --sertifikat CERT
[DEPRECATED] Tentukan CERT sebagai sertifikat X509 yang akan digunakan. Default ke nilai
dari variabel lingkungan EC2_CERT (jika disetel). Mengganti default.

-U, --url URL
Tentukan URL sebagai URL layanan web yang akan digunakan. Default ke nilai
'https://ec2.amazonaws.com' (us-timur-1) atau ke
Variabel lingkungan EC2_URL (jika disetel). Mengganti default.

--wilayah WILAYAH
Tentukan REGION sebagai wilayah layanan web yang akan digunakan.
Opsi ini akan menggantikan URL yang ditentukan oleh opsi "-U URL"
dan variabel lingkungan EC2_URL.
Opsi ini default ke wilayah yang ditentukan oleh variabel lingkungan EC2_URL
atau us-east-1 jika variabel lingkungan ini tidak disetel.

-D, --auth-kering-lari
Periksa apakah Anda dapat melakukan tindakan yang diminta daripada benar-benar melakukannya.

-v, --bertele-tele
Keluaran panjang.

-?, --membantu
Tampilkan bantuan ini.

-H, --header
Tampilkan tajuk kolom.

--debug
Tampilkan informasi debug tambahan.

--tampilkan-kosong-bidang
Tunjukkan bidang kosong.

--hide-tag
Jangan tampilkan tag untuk sumber daya yang diberi tag.

--waktu koneksi habis TIMEOUT
Tentukan batas waktu koneksi TIMEOUT (dalam detik).

--permintaan-waktu habis TIMEOUT
Tentukan batas waktu permintaan TIMEOUT (dalam detik).

SPESIFIK PILIHAN

--jalan keluar
Menentukan aturan jalan keluar. Jika tidak, ingress diasumsikan.

-P, --protokol PROTOKOL
Dapat berupa nama protokol atau nomor protokol. Perhatikan bahwa non-VPC
grup keamanan hanya mengizinkan aturan tcp, udp, dan icmp. Untuk grup non-VPC
protokol mungkin dibiarkan kosong, dalam hal ini akan default
ke tcp jika subnet sumber ditentukan, ke tcp dan udp jika grup sumber
dan jangkauan port ditentukan, dan ke tcp, udp dan icmp jika hanya a
kelompok sumber ditentukan.
Untuk grup VPC, protokol 'semua' harus ditentukan secara eksplisit.

-p, --rentang port PORT-RANGE
Rentang port untuk dibuka. Jika protokol tcp atau udp ditentukan (atau
tersirat secara default), maka kisaran port untuk memberikan akses ke may
secara opsional ditentukan sebagai bilangan bulat tunggal, atau sebagai rentang (min-maks).
Menentukan -1 default untuk semua port.

-t, --icmp-jenis-kode JENIS: KODE
jenis dan kode icmp. Jika protokol icmp ditentukan, maka tipe icmp
dan kode secara opsional dapat ditentukan sebagai tipe:kode, di mana kedua tipe dan
kode adalah bilangan bulat dan sesuai dengan RFC792. Ketik atau kode (atau keduanya) boleh
ditetapkan sebagai -1 yang merupakan wildcard yang mencakup semua jenis atau kode.

-o, --sumber-atau-tujuan-grup SUMBER-ATAU-TUJUAN-GROUP [--sumber-atau-tujuan-grup...]
Grup keamanan sumber atau tujuan yang akan diotorisasi, ditetapkan sebagai
nama grup keamanan EC2, misalnya default. Ini dapat ditentukan lebih lanjut
dari sekali untuk mengizinkan lalu lintas jaringan dari beberapa grup keamanan.

-u, --sumber-atau-tujuan-grup-pengguna PENGGUNA SUMBER-ATAU-TUJUAN-GROUP
[--sumber-atau-tujuan-grup-pengguna...]
Pemilik grup keamanan ditentukan menggunakan -o. Jika ditentukan saja
sekali, pengguna yang sama akan digunakan untuk semua grup yang ditentukan. Namun, jika
ditentukan sekali per -o, setiap pengguna dipetakan ke grup secara berurutan.
Apa pun yang lain tidak valid.
Opsi ini tidak valid untuk grup keamanan VPC. Grup sumber VPC
harus dimiliki oleh pengguna yang berwenang.

-s, --cidr CIDR
Sumber jaringan dari mana lalu lintas akan diotorisasi dalam
kasus permintaan masuk, atau lalu lintas mana yang akan diotorisasi
dalam kasus permintaan jalan keluar. Ditetapkan sebagai rentang subnet CIDR,
misalnya 205.192.8.45/24. Ini dapat ditentukan lebih dari sekali untuk memungkinkan
lalu lintas dari beberapa subnet.
Jika tidak ada subnet dan grup yang ditentukan, ini akan menjadi default
ke wildcard CIDR 0.0.0.0/0.

--sumber-subnet
Seperti --cidr, tetapi hanya untuk permintaan masuk. Untuk kompatibilitas mundur.

--tujuan-subnet
Seperti --cidr, tetapi hanya untuk permintaan jalan keluar. Untuk kompatibilitas mundur.

Gunakan EC2-otorisasi online menggunakan layanan onworks.net