ec2-authorize - ക്ലൗഡിൽ ഓൺലൈനായി

പട്ടിക:

NAME

ec2-authorize - ഒരു നിർദ്ദിഷ്ട ഗ്രൂപ്പിന് അനുമതികൾ നൽകുക

സിനോപ്സിസ്

ec2auth ([ec2-authorize])
ec2auth [പൊതു ഓപ്ഷനുകൾ] ഗ്രൂപ്പ് [നിർദ്ദിഷ്ട ഓപ്ഷനുകൾ]

പൊതുവായ കുറിപ്പുകൾ

ഏത് കമാൻഡ് ഓപ്‌ഷനും/പാരാമീറ്ററും സൂചിപ്പിക്കാൻ '-' എന്ന മൂല്യം നൽകിയേക്കാം
ആ ഓപ്ഷന്റെ മൂല്യങ്ങൾ stdin-ൽ നിന്ന് വായിക്കണം.

വിവരണം

ഒരു നിർദ്ദിഷ്ട ഗ്രൂപ്പിന് തിരഞ്ഞെടുത്ത അനുമതികൾ നൽകുക.
ഈ അനുമതി നൽകുന്നതിനുള്ള ഗ്രൂപ്പിന്റെ പേരോ ഐഡിയോ ആണ് GROUP പാരാമീറ്റർ.
ഡിഫോൾട്ട് അല്ലാത്ത VPC-കൾക്കുള്ള VPC സുരക്ഷാ ഗ്രൂപ്പുകൾ ID മുഖേന വ്യക്തമാക്കിയിരിക്കണം എന്നത് ശ്രദ്ധിക്കുക.

പൊതുവായ ഓപ്ഷനുകൾ

-O, --aws-access-key KEY
AWS ആക്സസ് കീ ഐഡി. AWS_ACCESS_KEY യുടെ മൂല്യത്തിലേക്കുള്ള ഡിഫോൾട്ടുകൾ
പരിസ്ഥിതി വേരിയബിൾ (സജ്ജീകരിച്ചിട്ടുണ്ടെങ്കിൽ).

-W, --aws-രഹസ്യ-കീ KEY
AWS രഹസ്യ ആക്സസ് കീ. AWS_SECRET_KEY യുടെ മൂല്യത്തിലേക്കുള്ള ഡിഫോൾട്ടുകൾ
പരിസ്ഥിതി വേരിയബിൾ (സജ്ജീകരിച്ചിട്ടുണ്ടെങ്കിൽ).

-T, --സുരക്ഷാ-ടോക്കൺ TOKEN
AWS ഡെലിഗേഷൻ ടോക്കൺ. AWS_DELEGATION_TOKEN എന്നതിന്റെ മൂല്യത്തിലേക്കുള്ള ഡിഫോൾട്ടുകൾ
പരിസ്ഥിതി വേരിയബിൾ (സജ്ജീകരിച്ചിട്ടുണ്ടെങ്കിൽ).

-K, --സ്വകാര്യ-കീ KEY
[ഒഴിവാക്കിയിരിക്കുന്നു] ഉപയോഗിക്കാനുള്ള സ്വകാര്യ കീ ആയി KEY വ്യക്തമാക്കുക. മൂല്യത്തിലേക്കുള്ള ഡിഫോൾട്ടുകൾ
EC2_PRIVATE_KEY പരിസ്ഥിതി വേരിയബിൾ (സജ്ജീകരിച്ചിട്ടുണ്ടെങ്കിൽ). സ്ഥിരസ്ഥിതിയെ അസാധുവാക്കുന്നു.

-C, --സർട്ട് CERT
[നിരസിച്ചു] ഉപയോഗിക്കാനുള്ള X509 സർട്ടിഫിക്കറ്റായി CERT വ്യക്തമാക്കുക. മൂല്യത്തിലേക്കുള്ള ഡിഫോൾട്ടുകൾ
EC2_CERT എൻവയോൺമെന്റ് വേരിയബിളിന്റെ (സജ്ജീകരിച്ചിട്ടുണ്ടെങ്കിൽ). സ്ഥിരസ്ഥിതിയെ അസാധുവാക്കുന്നു.

-U, --url യുആർഎൽ
ഉപയോഗിക്കേണ്ട വെബ് സേവന URL ആയി URL വ്യക്തമാക്കുക. മൂല്യത്തിലേക്കുള്ള ഡിഫോൾട്ടുകൾ
'https://ec2.amazonaws.com' (us-east-1) അല്ലെങ്കിൽ അതിലേക്ക്
EC2_URL എൻവയോൺമെന്റ് വേരിയബിൾ (സജ്ജീകരിച്ചാൽ). സ്ഥിരസ്ഥിതിയെ അസാധുവാക്കുന്നു.

--പ്രദേശം പ്രദേശം
ഉപയോഗിക്കേണ്ട വെബ് സേവന മേഖലയായി REGION വ്യക്തമാക്കുക.
ഈ ഓപ്‌ഷൻ "-U URL" ഓപ്‌ഷൻ വ്യക്തമാക്കിയ URL-നെ അസാധുവാക്കും
കൂടാതെ EC2_URL പരിസ്ഥിതി വേരിയബിളും.
ഈ ഓപ്‌ഷൻ EC2_URL എൻവയോൺമെന്റ് വേരിയബിൾ വ്യക്തമാക്കിയ മേഖലയിലേക്ക് ഡിഫോൾട്ട് ചെയ്യുന്നു
അല്ലെങ്കിൽ ഈ എൻവയോൺമെന്റ് വേരിയബിൾ സജ്ജീകരിച്ചിട്ടില്ലെങ്കിൽ us-east-1.

-D, --auth-dry-run
അഭ്യർത്ഥിച്ച പ്രവർത്തനം യഥാർത്ഥത്തിൽ നടപ്പിലാക്കുന്നതിനുപകരം നിങ്ങൾക്ക് ചെയ്യാൻ കഴിയുമോയെന്ന് പരിശോധിക്കുക.

-v, --വാക്കുകൾ
വെർബോസ് ഔട്ട്പുട്ട്.

-?, --സഹായിക്കൂ
ഈ സഹായം പ്രദർശിപ്പിക്കുക.

-H, --തലക്കെട്ടുകൾ
കോളം തലക്കെട്ടുകൾ പ്രദർശിപ്പിക്കുക.

--ഡീബഗ്
അധിക ഡീബഗ്ഗിംഗ് വിവരങ്ങൾ പ്രദർശിപ്പിക്കുക.

--ശൂന്യമായ ഫീൽഡുകൾ കാണിക്കുക
ശൂന്യമായ ഫീൽഡുകൾ സൂചിപ്പിക്കുക.

--ടാഗുകൾ മറയ്ക്കുക
ടാഗുചെയ്‌ത ഉറവിടങ്ങൾക്കായി ടാഗുകൾ പ്രദർശിപ്പിക്കരുത്.

--കണക്ഷൻ-ടൈംഔട്ട് ടൈം ഔട്ട്
TIMEOUT (സെക്കൻഡിൽ) ഒരു കണക്ഷൻ ടൈംഔട്ട് വ്യക്തമാക്കുക.

--അഭ്യർഥനയുടെ സമയം കഴിഞ്ഞു ടൈം ഔട്ട്
ഒരു അഭ്യർത്ഥന ടൈംഔട്ട് വ്യക്തമാക്കുക TIMEOUT (സെക്കൻഡിൽ).

സ്പെസിഫിക് ഓപ്ഷനുകൾ

--പുറത്തേക്കു പോകുക
ഒരു എഗ്രസ് റൂൾ വ്യക്തമാക്കുന്നു. അല്ലെങ്കിൽ പ്രവേശനം അനുമാനിക്കപ്പെടുന്നു.

-P, --പ്രോട്ടോക്കോൾ പ്രോട്ടോക്കോൾ
ഒരു പ്രോട്ടോക്കോൾ നാമമോ പ്രോട്ടോക്കോൾ നമ്പറോ ആകാം. നോൺ-വിപിസി എന്നത് ശ്രദ്ധിക്കുക
സുരക്ഷാ ഗ്രൂപ്പുകൾ tcp, udp, icmp നിയമങ്ങൾ മാത്രമേ അനുവദിക്കൂ. നോൺ-വിപിസി ഗ്രൂപ്പുകൾക്ക്
പ്രോട്ടോക്കോൾ ശൂന്യമായിരിക്കാം, ഈ സാഹചര്യത്തിൽ അത് സ്ഥിരസ്ഥിതിയാകും
ഒരു സോഴ്‌സ് സബ്‌നെറ്റ് വ്യക്തമാക്കിയിട്ടുണ്ടെങ്കിൽ tcp ലേക്ക്, ഒരു സോഴ്‌സ് ഗ്രൂപ്പാണെങ്കിൽ tcp, udp എന്നിവയിലേക്ക്
കൂടാതെ പോർട്ട് ശ്രേണിയും വ്യക്തമാക്കിയിട്ടുണ്ട്, കൂടാതെ tcp, udp, icmp എന്നിവയ്ക്ക് എ
ഉറവിട ഗ്രൂപ്പ് വ്യക്തമാക്കിയിരിക്കുന്നു.
VPC ഗ്രൂപ്പുകൾക്ക് 'എല്ലാം' എന്ന പ്രോട്ടോക്കോൾ വ്യക്തമായി വ്യക്തമാക്കിയിരിക്കണം.

-p, --പോർട്ട്-റേഞ്ച് പോർട്ട്-റേഞ്ച്
തുറക്കാനുള്ള തുറമുഖങ്ങളുടെ ശ്രേണി. tcp അല്ലെങ്കിൽ udp പ്രോട്ടോക്കോൾ വ്യക്തമാക്കിയിട്ടുണ്ടെങ്കിൽ (അല്ലെങ്കിൽ
സ്ഥിരസ്ഥിതിയായി സൂചിപ്പിക്കും), തുടർന്ന് മെയ് ലേക്ക് ആക്സസ് അനുവദിക്കുന്നതിനുള്ള പോർട്ടുകളുടെ ശ്രേണി
ഓപ്ഷണലായി ഒരൊറ്റ പൂർണ്ണസംഖ്യയായോ അല്ലെങ്കിൽ ഒരു ശ്രേണിയായോ (മിനി-മാക്സ്) വ്യക്തമാക്കാം.
എല്ലാ പോർട്ടുകളിലേക്കും -1 ഡിഫോൾട്ടുകൾ വ്യക്തമാക്കുന്നു.

-t, --icmp-type-code തരം:കോഡ്
icmp തരവും കോഡും. icmp പ്രോട്ടോക്കോൾ വ്യക്തമാക്കിയിട്ടുണ്ടെങ്കിൽ, icmp തരം
കൂടാതെ കോഡ് ഓപ്‌ഷണലായി തരം:കോഡ് എന്ന് വ്യക്തമാക്കിയേക്കാം, ഇവിടെ രണ്ട് തരവും ഒപ്പം
കോഡ് പൂർണ്ണസംഖ്യകളാണ് കൂടാതെ RFC792 ന് അനുസൃതവുമാണ്. ടൈപ്പ് അല്ലെങ്കിൽ കോഡ് (അല്ലെങ്കിൽ രണ്ടും) ചെയ്യാം
എല്ലാ തരങ്ങളും കോഡുകളും ഉൾക്കൊള്ളുന്ന ഒരു വൈൽഡ്കാർഡായ -1 എന്ന് വ്യക്തമാക്കണം.

-o, --source-or-dest-group ഉറവിടം-അല്ലെങ്കിൽ-ഡെസ്റ്റ്-ഗ്രൂപ്പ് [--source-or-dest-group...]
സോഴ്സ് അല്ലെങ്കിൽ ഡെസ്റ്റിനേഷൻ സെക്യൂരിറ്റി ഗ്രൂപ്പിന് അംഗീകാരം നൽകണം, ഇപ്രകാരം വ്യക്തമാക്കിയിരിക്കുന്നു
ഒരു EC2 സുരക്ഷാ ഗ്രൂപ്പിന്റെ പേര്, ഉദാ ഡിഫോൾട്ട്. ഇത് കൂടുതൽ വ്യക്തമാക്കാം
ഒന്നിലധികം സുരക്ഷാ ഗ്രൂപ്പുകളിൽ നിന്നുള്ള നെറ്റ്‌വർക്ക് ട്രാഫിക് അനുവദിക്കുന്നതിന് ഒന്നിലധികം തവണ.

-u, --source-or-dest-group-user ഉറവിടം-അല്ലെങ്കിൽ-ഡെസ്റ്റ്-ഗ്രൂപ്പ്-ഉപയോക്താവ്
[--source-or-dest-group-user...]
സുരക്ഷാ ഗ്രൂപ്പിന്റെ ഉടമ -o ഉപയോഗിച്ച് വ്യക്തമാക്കി. വ്യക്തമാക്കിയാൽ മാത്രം
ഒരിക്കൽ, എല്ലാ നിർദ്ദിഷ്ട ഗ്രൂപ്പുകൾക്കും ഒരേ ഉപയോക്താവിനെ ഉപയോഗിക്കും. എന്നിരുന്നാലും, എങ്കിൽ
ഓരോ -o-യ്ക്കും ഒരിക്കൽ വ്യക്തമാക്കിയാൽ, ഓരോ ഉപയോക്താവിനെയും ക്രമത്തിൽ ഒരു ഗ്രൂപ്പിലേക്ക് മാപ്പ് ചെയ്യുന്നു.
മറ്റെന്തെങ്കിലും അസാധുവാണ്.
VPC സുരക്ഷാ ഗ്രൂപ്പുകൾക്ക് ഈ ഓപ്ഷൻ അസാധുവാണ്. VPC ഉറവിട ഗ്രൂപ്പുകൾ
അംഗീകൃത ഉപയോക്താവിന്റെ ഉടമസ്ഥതയിലായിരിക്കണം.

-s, --സിഡ്ർ CIDR
ട്രാഫിക്കിന് അനുമതി നൽകേണ്ട നെറ്റ്‌വർക്ക് ഉറവിടം
ഒരു പ്രവേശന അഭ്യർത്ഥനയുടെ കേസ്, അല്ലെങ്കിൽ ഏത് ട്രാഫിക്കിന് അനുമതി നൽകണം
പുറത്തുകടക്കാനുള്ള അഭ്യർത്ഥനയുടെ കാര്യത്തിൽ. ഒരു CIDR സബ്‌നെറ്റ് ശ്രേണിയായി വ്യക്തമാക്കിയിരിക്കുന്നു,
ഉദാ 205.192.8.45/24. ഇത് അനുവദിക്കുന്നതിന് ഒന്നിലധികം തവണ വ്യക്തമാക്കിയേക്കാം
ഒന്നിലധികം സബ്‌നെറ്റുകളിൽ നിന്നുള്ള ട്രാഫിക്.
സബ്നെറ്റും ഗ്രൂപ്പും വ്യക്തമാക്കിയിട്ടില്ലെങ്കിൽ, ഇത് സ്ഥിരസ്ഥിതിയാകും
വൈൽഡ്കാർഡ് CIDR 0.0.0.0/0.

--source-subnet
പോലെ --സിഡ്ർ, എന്നാൽ പ്രവേശന അഭ്യർത്ഥനകൾക്ക് മാത്രം. പിന്നോക്ക അനുയോജ്യതയ്ക്കായി.

--dest-subnet
പോലെ --സിഡ്ർ, എന്നാൽ പുറത്തുകടക്കാനുള്ള അഭ്യർത്ഥനകൾക്ക് മാത്രം. പിന്നോക്ക അനുയോജ്യതയ്ക്കായി.

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ec2-authorize ഓൺലൈനായി ഉപയോഗിക്കുക