ec2-authorize - Online în cloud

PROGRAM:

NUME

ec2-authorize - Acordați permisiuni unui grup specificat

REZUMAT

ec2auth ([ec2-authorize])
ec2auth [OPȚIUNI GENERALE] GRUP [OPȚIUNI SPECIFICE]

GENERAL NOTE

Orice opțiune/parametru de comandă i se poate transmite o valoare „-” pentru a indica
că valorile pentru acea opțiune ar trebui citite din stdin.

DESCRIERE

Acordați permisiunile selectate unui grup specificat.
Parametrul GROUP este numele sau ID-ul grupului căruia i se acordă această permisiune.
Rețineți că grupurile de securitate VPC pentru VPC-uri care nu sunt implicite trebuie specificate prin ID.

GENERAL OPŢIUNI

-O, --aws-access-key CHEIE
ID-ul cheii de acces AWS. Valoarea implicită a AWS_ACCESS_KEY
variabilă de mediu (dacă este setată).

-W, --aws-cheie-secretă CHEIE
Cheie de acces secretă AWS. Valoarea implicită a AWS_SECRET_KEY
variabilă de mediu (dacă este setată).

-T, --token de securitate JETON
Jeton de delegare AWS. Valoarea implicită a AWS_DELEGATION_TOKEN
variabilă de mediu (dacă este setată).

-K, --cheie-privată CHEIE
[DEPRECAT] Specificați KEY ca cheie privată de utilizat. Valoarea implicită a
Variabilă de mediu EC2_PRIVATE_KEY (dacă este setată). Ignoră valoarea implicită.

-C, --cert CERT
[DEPRECAT] Specificați CERT ca certificat X509 de utilizat. Valoare implicită
a variabilei de mediu EC2_CERT (dacă este setată). Ignoră valoarea implicită.

-U, --url URL-ul
Specificați adresa URL ca adresă URL a serviciului web de utilizat. Valoarea implicită a
„https://ec2.amazonaws.com” (us-east-1) sau la cel al
Variabila de mediu EC2_URL (dacă este setată). Ignoră valoarea implicită.

--regiune REGIUNE
Specificați REGION ca regiune a serviciului web de utilizat.
Această opțiune va înlocui adresa URL specificată de opțiunea „-U URL”.
și variabila de mediu EC2_URL.
Această opțiune este implicită pentru regiunea specificată de variabila de mediu EC2_URL
sau us-east-1 dacă această variabilă de mediu nu este setată.

-D, --auth-dry-run
Verificați dacă puteți efectua acțiunea solicitată în loc să o efectuați efectiv.

-v, --verbos
Iesire verbala.

-?, --Ajutor
Afișați acest ajutor.

-H, --anteturi
Afișează antetele coloanelor.

--depanare
Afișează informații suplimentare de depanare.

--show-empty-fields
Indicați câmpurile goale.

--ascunde-etichete
Nu afișați etichete pentru resursele etichetate.

--connection-timeout PAUZĂ
Specificați un timeout de conexiune TIMEOUT (în secunde).

--request-timeout PAUZĂ
Specificați un termen de expirare a cererii TIMEOUT (în secunde).

SPECIFIC OPŢIUNI

--ieşire
Specifică o regulă de ieșire. În caz contrar, se presupune intrarea.

-P, --protocol PROTOCOL
Poate fi fie un nume de protocol, fie un număr de protocol. Rețineți că non-VPC
grupurile de securitate permit doar regulile tcp, udp și icmp. Pentru grupuri non-VPC
protocolul poate fi lăsat necompletat, caz în care va fi implicit
la tcp dacă este specificată o subrețea sursă, la tcp și udp dacă este un grup sursă
și intervalul de porturi sunt specificate și la tcp, udp și icmp dacă numai a
este specificat grupul sursă.
Pentru grupurile VPC, protocolul „toate” trebuie specificat în mod explicit.

-p, --port-range PORT-GAME
Gama de porturi de deschis. Dacă protocolul tcp sau udp este specificat (sau
implicit), apoi intervalul de porturi la care se acordă acces mai
opțional să fie specificat ca un singur întreg sau ca un interval (min-max).
Specificarea -1 este implicită pentru toate porturile.

-t, --icmp-type-code TIP: COD
tipul și codul icmp. Dacă este specificat protocolul icmp, atunci tipul icmp
și codul poate fi specificat opțional ca tip:cod, unde atât tip și
codul sunt numere întregi și compatibil cu RFC792. Tipul sau codul (sau ambele) pot
fi specificat ca -1, care este un wildcard care acoperă toate tipurile sau codurile.

-o, --sursă-sau-dest-grup GRUP SURSA-SAU-DEST [--sursă-sau-dest-grup...]
Grupul de securitate sursă sau destinație care urmează să fie autorizat, specificat ca
un nume de grup de securitate EC2, de exemplu implicit. Acest lucru poate fi specificat mai mult
de o dată pentru a permite traficul de rețea de la mai multe grupuri de securitate.

-u, --source-or-dest-group-user UTILIZATOR-SURSA-SAU-DEST-GROUP
[--source-or-dest-group-user...]
Proprietarul grupului de securitate specificat folosind -o. Doar dacă este specificat
o dată, același utilizator va fi folosit pentru toate grupurile specificate. Cu toate acestea, dacă
specificat o dată pe -o, fiecare utilizator este mapat la un grup în ordine.
Orice altceva este invalid.
Această opțiune este nevalidă pentru grupurile de securitate VPC. grupuri de surse VPC
trebuie să fie deținut de utilizatorul autorizator.

-s, --cidr CIDR
Sursa de rețea din care urmează să fie autorizat traficul în
în cazul unei cereri de intrare sau în care traficul urmează să fie autorizat
în cazul unei cereri de ieșire. Specificat ca domeniu de subrețea CIDR,
de ex. 205.192.8.45/24. Acest lucru poate fi specificat de mai multe ori pentru a permite
trafic din mai multe subrețele.
Dacă nu sunt specificate nicio subrețea și niciun grup, aceasta va fi implicită
la wildcard CIDR 0.0.0.0/0.

--source-subnet
Aprecieri --cidr, dar numai pentru cererile de intrare. Pentru compatibilitate inversă.

--dest-subnet
Aprecieri --cidr, dar numai pentru cererile de ieșire. Pentru compatibilitate inversă.

Utilizați ec2-authorize online folosind serviciile onworks.net