Это команда ec2revoke, которую можно запустить в бесплатном хостинг-провайдере OnWorks, используя одну из наших многочисленных бесплатных онлайн-рабочих станций, таких как Ubuntu Online, Fedora Online, онлайн-эмулятор Windows или онлайн-эмулятор MAC OS.
ПРОГРАММА:
ИМЯ
ec2-revoke - отозвать разрешения у группы
СИНТАКСИС
ec2revoke ([ec2-отзыв])
ec2revoke [ОБЩИЕ ОПЦИИ] ГРУППА [КОНКРЕТНЫЕ ОПЦИИ]
ОБЩАЯ ИНФОРМАЦИЯ ПРИМЕЧАНИЯ
Любому параметру / параметру команды может быть передано значение '-', чтобы указать
эти значения для этой опции должны быть прочитаны из стандартного ввода.
ОПИСАНИЕ
Отозвать выбранные разрешения из указанной группы.
Параметр GROUP - это имя или идентификатор группы, для которой необходимо отозвать это разрешение.
Обратите внимание, что группы безопасности VPC для VPC не по умолчанию должны быть указаны по идентификатору.
ОБЩАЯ ИНФОРМАЦИЯ ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ
-O, --aw-ключ доступа KEY
Идентификатор ключа доступа AWS. По умолчанию используется значение AWS_ACCESS_KEY
переменная окружения (если установлена).
-W, --aws-секрет-ключ KEY
Ключ доступа к AWS Secret. По умолчанию используется значение AWS_SECRET_KEY.
переменная окружения (если установлена).
-T, --маркер безопасности TOKEN / ТОКЕН
Токен делегирования AWS. По умолчанию используется значение AWS_DELEGATION_TOKEN
переменная окружения (если установлена).
-K, - закрытый ключ KEY
[УСТАРЕЛО] Укажите KEY в качестве используемого закрытого ключа. По умолчанию значение
Переменная среды EC2_PRIVATE_KEY (если установлена). Отменяет значение по умолчанию.
-C, --серт CERT
[УСТАРЕЛО] Укажите CERT в качестве сертификата X509 для использования. По умолчанию значение
переменной среды EC2_CERT (если задано). Отменяет значение по умолчанию.
-U, --url URL
В качестве URL-адреса веб-службы укажите URL-адрес. По умолчанию значение
https://ec2.amazonaws.com (us-east-1) или на
Переменная среды EC2_URL (если установлена). Отменяет значение по умолчанию.
--область РЕГИОН
В качестве региона веб-службы укажите REGION.
Этот параметр заменит URL-адрес, указанный в параметре "-U URL".
и переменная среды EC2_URL.
По умолчанию для этого параметра используется регион, указанный в переменной среды EC2_URL.
или us-east-1, если эта переменная среды не задана.
-D, --auth-пробный запуск
Проверьте, можете ли вы выполнить запрошенное действие, а не выполнять его на самом деле.
-v, --подробный
Подробный вывод.
-?, --Помогите
Отобразите эту справку.
-H, --заголовки
Отобразить заголовки столбцов.
--отлаживать
Показать дополнительную отладочную информацию.
--show-пустые-поля
Укажите пустые поля.
--скрыть-теги
Не отображать теги для ресурсов с тегами.
--время соединения вышло TIMEOUT
Укажите тайм-аут соединения TIMEOUT (в секундах).
--запрос-тайм-аут TIMEOUT
Укажите таймаут запроса TIMEOUT (в секундах).
КОНКРЕТНЫЙ ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ
- выход
Задает правило выхода. В противном случае предполагается проникновение.
-P, --протокол ПРОТОКОЛ
Может быть либо именем протокола, либо номером протокола. Обратите внимание, что без VPC
Группы безопасности разрешают только правила tcp, udp и icmp. Для групп без VPC
протокол можно оставить пустым, и в этом случае он будет использоваться по умолчанию.
на tcp, если указана исходная подсеть, на tcp и udp, если исходная группа
и диапазон портов указаны, а также для tcp, udp и icmp, если только
указана исходная группа.
Для групп VPC необходимо явно указать протокол «все».
-p, --диапазон портов ПОРТ-ДИАПАЗОН
Диапазон открываемых портов. Если указан протокол tcp или udp (или
подразумевается по умолчанию), то диапазон портов, к которым предоставляется доступ, может
необязательно может быть указано как одно целое число или как диапазон (мин-макс).
Указание -1 по умолчанию для всех портов.
-t, --icmp-тип-код ТИП: КОД
Тип и код icmp. Если указан протокол icmp, то тип icmp
и код может быть дополнительно указан как тип: код, где и тип, и
code являются целыми числами и соответствуют RFC792. Тип или код (или оба) могут
должно быть указано как -1, что является подстановочным знаком, охватывающим все типы или коды.
-o, --source-or-dest-group ИСТОЧНИК-ИЛИ-ГРУППА [--source-or-dest-group...]
Исходная или конечная группа безопасности для авторизации, указанная как
имя группы безопасности EC2, например, по умолчанию. Это может быть уточнено подробнее
более одного раза, чтобы разрешить сетевой трафик от нескольких групп безопасности.
-u, --source-or-dest-group-user ИСТОЧНИК-ИЛИ-ГРУППА-ПОЛЬЗОВАТЕЛЬ
[--source-or-dest-group-user...]
Владелец группы безопасности, указанный с помощью -o. Если указано только
один раз один и тот же пользователь будет использоваться для всех указанных групп. Однако если
указывается один раз для -o, каждый пользователь отображается в группу по порядку.
Все остальное неверно.
Этот параметр недопустим для групп безопасности VPC. Исходные группы VPC
должен принадлежать авторизующему пользователю.
-s, --cidr CIDR
Сетевой источник, из которого должен быть авторизован трафик в
случай входящего запроса, или какой трафик должен быть авторизован
в случае исходящего запроса. Указывается как диапазон подсети CIDR,
например, 205.192.8.45/24. Это может быть указано более одного раза, чтобы разрешить
трафик из нескольких подсетей.
Если не указаны ни подсеть, ни группа, это будет по умолчанию
в подстановочный знак CIDR 0.0.0.0/0.
--источник-подсеть
Подобно --cidr, но только для входящих запросов. Для обратной совместимости.
--dest-подсеть
Подобно --cidr, но только для исходящих запросов. Для обратной совместимости.
Используйте ec2revoke онлайн с помощью сервисов onworks.net
