ec2-revoke - Online in de cloud

PROGRAMMA:

NAAM

ec2-revoke - Trek machtigingen van een groep in

KORTE INHOUD

ec2revoke ([ec2-intrekken])
ec2revoke [ALGEMENE OPTIES] GROEP [SPECIFIEKE OPTIES]

ALGEMEEN OPMERKINGEN

Aan elke opdrachtoptie/parameter mag een waarde van '-' worden doorgegeven om aan te geven:
dat de waarden voor die optie uit stdin moeten worden gelezen.

PRODUCTBESCHRIJVING

Trek geselecteerde machtigingen van een opgegeven groep in.
De GROUP-parameter is de naam of ID van de groep waarvan u deze toestemming wilt intrekken.
Houd er rekening mee dat VPC-beveiligingsgroepen voor niet-standaard VPC's per ID moeten worden opgegeven.

ALGEMEEN OPTIES

-O, --aws-toegangssleutel KEY
AWS-toegangssleutel-ID. Standaard ingesteld op de waarde van de AWS_ACCESS_KEY
omgevingsvariabele (indien ingesteld).

-W, --aws-geheime-sleutel KEY
AWS geheime toegangssleutel. Standaard ingesteld op de waarde van de AWS_SECRET_KEY
omgevingsvariabele (indien ingesteld).

-T, --beveiligingstoken TOKEN
AWS-delegatietoken. Standaard ingesteld op de waarde van de AWS_DELEGATION_TOKEN
omgevingsvariabele (indien ingesteld).

-K, --prive sleutel KEY
[VERLATEN] Geef KEY op als de te gebruiken privésleutel. Standaard ingesteld op de waarde van de
EC2_PRIVATE_KEY omgevingsvariabele (indien ingesteld). Overschrijft de standaard.

-C, --cert CERT
[DEPRECATED] Geef CERT op als het te gebruiken X509-certificaat. Standaard ingesteld op de waarde
van de EC2_CERT omgevingsvariabele (indien ingesteld). Overschrijft de standaard.

-U, --url URL
Geef URL op als de te gebruiken webservice-URL. Standaard ingesteld op de waarde van
'https://ec2.amazonaws.com' (us-east-1) of naar die van de
EC2_URL omgevingsvariabele (indien ingesteld). Overschrijft de standaard.

--regio REGIO
Geef REGION op als de te gebruiken webserviceregio.
Deze optie overschrijft de URL gespecificeerd door de "-U URL" optie
en EC2_URL omgevingsvariabele.
Deze optie is standaard ingesteld op de regio gespecificeerd door de EC2_URL omgevingsvariabele
of us-east-1 als deze omgevingsvariabele niet is ingesteld.

-D, --auth-droogloop
Controleer of u de gevraagde actie kunt uitvoeren in plaats van deze daadwerkelijk uit te voeren.

-v, --uitgebreid
Uitgebreide uitvoer.

-?, --help
Geef deze hulp weer.

-H, --koppen
Kolomkoppen weergeven.

--debuggen
Geef aanvullende foutopsporingsinformatie weer.

--toon-lege-velden
Geef lege velden aan.

--verberg-tags
Geef geen tags weer voor getagde bronnen.

--verbinding-time-out TIME-OUT
Specificeer een time-out voor de verbinding TIMEOUT (in seconden).

--verzoek time-out TIME-OUT
Specificeer een time-out voor een aanvraag TIMEOUT (in seconden).

SPECIFIEK OPTIES

--uitgang
Specificeert een uitgangsregel. Anders wordt binnendringen aangenomen.

-P, --protocol PROTOCOL
Dit kan een protocolnaam of een protocolnummer zijn. Merk op dat niet-VPC
beveiligingsgroepen staan ​​alleen tcp-, udp- en icmp-regels toe. Voor niet-VPC-groepen
het protocol kan leeg worden gelaten, in welk geval het standaard wordt
naar tcp als een bronsubnet is opgegeven, naar tcp en udp als een brongroep
en poortbereik zijn gespecificeerd, en voor tcp, udp en icmp als slechts a
brongroep is opgegeven.
Voor VPC-groepen moet het protocol 'alle' expliciet worden gespecificeerd.

-p, --poort bereik POORT BEREIK
Bereik van te openen poorten. Als het tcp- of udp-protocol is opgegeven (of
geïmpliceerd standaard), dan kan het bereik van poorten om toegang te verlenen
optioneel worden opgegeven als een enkel geheel getal, of als een bereik (min-max).
Het specificeren van -1 standaard voor alle poorten.

-t, --icmp-type-code TYPE:CODE
icmp-type en -code. Als het icmp-protocol is opgegeven, dan is het icmp-type
en code kunnen optioneel worden gespecificeerd als type:code, waarbij zowel type als
code zijn gehele getallen en voldoen aan RFC792. Type of code (of beide) may
worden opgegeven als -1, wat een jokerteken is dat alle typen of codes dekt.

-o, --bron-of-bestemmingsgroep BRON-OF-DEST-GROEP [--bron-of-bestemmingsgroep​
Bron- of doelbeveiligingsgroep die moet worden geautoriseerd, gespecificeerd als
een EC2-beveiligingsgroepnaam, bijv. standaard. Dit mag meer gespecificeerd worden
dan één keer om netwerkverkeer van meerdere beveiligingsgroepen toe te staan.

-u, --bron-of-bestemmingsgroep-gebruiker BRON-OF-DEST-GROEP-GEBRUIKER
[--bron-of-bestemmingsgroep-gebruiker​
De eigenaar van de beveiligingsgroep die is opgegeven met -o. Alleen indien opgegeven
één keer wordt dezelfde gebruiker gebruikt voor alle gespecificeerde groepen. Echter, als
eenmaal per -o opgegeven, wordt elke gebruiker op volgorde toegewezen aan een groep.
Al het andere is ongeldig.
Deze optie is ongeldig voor VPC-beveiligingsgroepen. VPC-brongroepen
moet eigendom zijn van de autoriserende gebruiker.

-s, --cidr CIDR
De netwerkbron van waaruit verkeer moet worden geautoriseerd in de
in het geval van een ingangsverzoek, of waarvoor verkeer moet worden geautoriseerd
in het geval van een uitgangsverzoek. Opgegeven als een CIDR-subnetbereik,
bijv. 205.192.8.45/24. Dit kan meer dan één keer worden opgegeven om toe te staan
verkeer van meerdere subnetten.
Als er geen subnet en geen groep zijn opgegeven, is dit standaard
naar de wildcard CIDR 0.0.0.0/0.

--bron-subnet
Like --cidr, maar alleen voor toegangsverzoeken. Voor achterwaartse compatibiliteit.

--dest-subnet
Like --cidr, maar alleen voor uitgaande verzoeken. Voor achterwaartse compatibiliteit.

Gebruik ec2-revoke online met behulp van onworks.net-services