ec2-revoke - ออนไลน์ใน Cloud

โครงการ:

ชื่อ

ec2-revoke - เพิกถอนการอนุญาตจากกลุ่ม

เรื่องย่อ

ec2revoke ([ec2-เพิกถอน])
ec2revoke [ตัวเลือกทั่วไป] กลุ่ม [ตัวเลือกเฉพาะ]

ทั่วไป หมายเหตุ

ตัวเลือก/พารามิเตอร์คำสั่งใดๆ อาจส่งผ่านค่า '-' เพื่อบ่งชี้
ค่านั้นสำหรับตัวเลือกนั้นควรอ่านจาก stdin

DESCRIPTION

เพิกถอนสิทธิ์ที่เลือกจากกลุ่มที่ระบุ
พารามิเตอร์ GROUP คือชื่อหรือ ID ของกลุ่มที่จะเพิกถอนการอนุญาตนี้
โปรดทราบว่าต้องระบุกลุ่มความปลอดภัย VPC สำหรับ VPC ที่ไม่ใช่ค่าเริ่มต้นด้วย ID

ทั่วไป OPTIONS

-O, --aws-คีย์การเข้าถึง KEY
รหัสรหัสการเข้าถึง AWS ค่าเริ่มต้นเป็นค่าของ AWS_ACCESS_KEY
ตัวแปรสภาพแวดล้อม (ถ้าตั้งค่าไว้)

-W, --aws-ความลับ-คีย์ KEY
รหัสการเข้าถึงลับของ AWS ค่าเริ่มต้นเป็นค่าของ AWS_SECRET_KEY
ตัวแปรสภาพแวดล้อม (ถ้าตั้งค่าไว้)

-T, --ความปลอดภัย-โทเค็น โทเค็น
โทเค็นการมอบหมาย AWS ค่าเริ่มต้นเป็นค่าของ AWS_DELEGATION_TOKEN
ตัวแปรสภาพแวดล้อม (ถ้าตั้งค่าไว้)

-K, --คีย์ส่วนตัว KEY
[เลิกใช้งาน] ระบุ KEY เป็นคีย์ส่วนตัวที่จะใช้ ค่าเริ่มต้นเป็นค่าของ
EC2_PRIVATE_KEY ตัวแปรสภาพแวดล้อม (หากตั้งค่าไว้) แทนที่ค่าเริ่มต้น

-C, --ใบรับรอง CERT
[ปฏิเสธ] ระบุ CERT เป็นใบรับรอง X509 ที่จะใช้ ค่าเริ่มต้นเป็นค่า
ของตัวแปรสภาพแวดล้อม EC2_CERT (ถ้าตั้งค่าไว้) แทนที่ค่าเริ่มต้น

-U, --url URL
ระบุ URL เป็น URL บริการเว็บที่จะใช้ ค่าเริ่มต้นเป็นค่าของ
'https://ec2.amazonaws.com' (us-east-1) หรือของ
ตัวแปรสภาพแวดล้อม EC2_URL (หากตั้งค่าไว้) แทนที่ค่าเริ่มต้น

--ภาค ภูมิภาค
ระบุ REGION เป็นพื้นที่บริการเว็บที่จะใช้
ตัวเลือกนี้จะแทนที่ URL ที่ระบุโดยตัวเลือก "-U URL"
และตัวแปรสภาพแวดล้อม EC2_URL
ตัวเลือกนี้มีค่าเริ่มต้นเป็นภูมิภาคที่ระบุโดยตัวแปรสภาพแวดล้อม EC2_URL
หรือ us-east-1 หากไม่ได้ตั้งค่าตัวแปรสภาพแวดล้อมนี้

-D, --auth-dry-run
ตรวจสอบว่าคุณสามารถดำเนินการตามที่ร้องขอแทนที่จะดำเนินการได้จริงหรือไม่

-v, --รายละเอียด
เอาต์พุต Verbose

-?, --ช่วยด้วย
แสดงความช่วยเหลือนี้

-H, --ส่วนหัว
แสดงส่วนหัวของคอลัมน์

--debug
แสดงข้อมูลการดีบักเพิ่มเติม

--แสดงช่องว่าง
ระบุช่องที่ว่างเปล่า

--ซ่อนแท็ก
อย่าแสดงแท็กสำหรับทรัพยากรที่แท็ก

--การเชื่อมต่อ-หมดเวลา หมดเวลา
ระบุการหมดเวลาการเชื่อมต่อ TIMEOUT (เป็นวินาที)

--หมดเวลาการร้องขอ หมดเวลา
ระบุคำขอหมดเวลา TIMEOUT (เป็นวินาที)

เฉพาะ OPTIONS

--ขาออก
ระบุกฎการออก มิฉะนั้นจะถือว่าทางเข้าออก

-P, --มาตรการ มาตรการ
อาจเป็นชื่อโปรโตคอลหรือหมายเลขโปรโตคอลก็ได้ โปรดทราบว่าไม่ใช่ VPC
กลุ่มความปลอดภัยอนุญาตเฉพาะกฎ TCP, udp และ icmp สำหรับกลุ่มที่ไม่ใช่ VPC
โปรโตคอลอาจเว้นว่างไว้ ซึ่งในกรณีนี้จะเป็นค่าเริ่มต้น
ไปที่ tcp หากระบุซับเน็ตต้นทาง ไปที่ tcp และ udp หากเป็นกรุ๊ปต้นทาง
และช่วงพอร์ตถูกระบุ และสำหรับ tcp, udp และ icmp หากมีเพียง a
มีการระบุกลุ่มแหล่งที่มา
สำหรับกลุ่ม VPC ต้องระบุโปรโตคอล 'ทั้งหมด' อย่างชัดเจน

-p, --พอร์ต-ช่วง ช่วงพอร์ต
ช่วงของพอร์ตที่จะเปิด หากระบุโปรโตคอล TCP หรือ udp (หรือ
โดยนัยโดยปริยาย) จากนั้นช่วงของพอร์ตที่จะให้สิทธิ์การเข้าถึง May
สามารถเลือกระบุเป็นจำนวนเต็มเดียวหรือเป็นช่วง (ต่ำสุด-สูงสุด)
การระบุค่าดีฟอลต์ -1 ให้กับพอร์ตทั้งหมด

-t, --icmp-ประเภทรหัส ประเภท:รหัส
ประเภทและรหัส icmp หากระบุโปรโตคอล icmp แสดงว่า icmp type
และอาจระบุรหัสเป็น type:code โดยที่ทั้งประเภทและ
รหัสเป็นจำนวนเต็มและเป็นไปตาม RFC792 พิมพ์หรือรหัส (หรือทั้งสองอย่าง) may
ให้ระบุเป็น -1 ซึ่งเป็น wildcard ที่ครอบคลุมทุกประเภทหรือทุกรหัส

-o, --source-หรือ-dest-group กลุ่มแหล่งที่มาหรือปลายทาง [--source-หรือ-dest-group... ]
กลุ่มความปลอดภัยต้นทางหรือปลายทางที่จะได้รับอนุญาต ระบุเป็น
ชื่อกลุ่มความปลอดภัย EC2 เช่น ค่าเริ่มต้น อาจระบุมากกว่านี้
มากกว่าหนึ่งครั้งเพื่ออนุญาตการรับส่งข้อมูลเครือข่ายจากกลุ่มความปลอดภัยหลายกลุ่ม

-u, --ต้นทางหรือปลายทางกลุ่มผู้ใช้ แหล่งที่มาหรือปลายทางของกลุ่มผู้ใช้
[--ต้นทางหรือปลายทางกลุ่มผู้ใช้... ]
เจ้าของกลุ่มความปลอดภัยที่ระบุโดยใช้ -o หากระบุเท่านั้น
ครั้งเดียว ผู้ใช้เดียวกันจะถูกใช้สำหรับกลุ่มที่ระบุทั้งหมด อย่างไรก็ตาม ถ้า
ระบุหนึ่งครั้งต่อ -o ผู้ใช้แต่ละคนจะถูกจับคู่กับกลุ่มตามลำดับ
อย่างอื่นไม่ถูกต้อง
ตัวเลือกนี้ไม่ถูกต้องสำหรับกลุ่มความปลอดภัย VPC กลุ่มแหล่งที่มา VPC
จะต้องเป็นเจ้าของโดยผู้ใช้ที่ได้รับอนุญาต

-s, --cidr ซีไอดีอาร์
แหล่งที่มาของเครือข่ายที่จะอนุญาตการรับส่งข้อมูลใน
กรณีขอเข้าหรืออนุญาตให้เข้าใช้
ในกรณีขอออก ระบุเป็นช่วงซับเน็ต CIDR
เช่น 205.192.8.45/24 อาจมีการระบุมากกว่าหนึ่งครั้งเพื่อให้
การรับส่งข้อมูลจากหลายเครือข่ายย่อย
หากไม่มีการระบุซับเน็ตและกลุ่ม ค่านี้จะเริ่มต้น
ไปที่ไวด์การ์ด CIDR 0.0.0.0/0

--source-subnet
Like --cidrแต่สำหรับคำขอเข้าเท่านั้น สำหรับความเข้ากันได้ย้อนหลัง

--dest-ซับเน็ต
Like --cidrแต่สำหรับคำขอขาออกเท่านั้น สำหรับความเข้ากันได้ย้อนหลัง

ใช้ ec2-เพิกถอนออนไลน์โดยใช้บริการ onworks.net