ec2auth - Online sa Cloud

PROGRAMA:

NAME

ec2-authorize - Magbigay ng mga pahintulot sa isang tinukoy na grupo

SINOPSIS

ec2auth ([ec2-authorize])
ec2auth [GENERAL OPTIONS] GROUP [SPECIFIC OPTIONS]

PANGKALAHATAN NOTA

Anumang command option/parameter ay maaaring magpasa ng value na '-' upang ipahiwatig
na ang mga halaga para sa opsyon na iyon ay dapat basahin mula sa stdin.

DESCRIPTION

Magbigay ng mga napiling pahintulot sa isang partikular na grupo.
Ang parameter ng GROUP ay pangalan o ID ng pangkat na pagbibigyan ng pahintulot na ito.
Tandaan na ang mga pangkat ng seguridad ng VPC para sa mga hindi default na VPC ay dapat na tukuyin ng ID.

PANGKALAHATAN Opsyon

-O, --aws-access-key KEY
AWS Access Key ID. Default sa halaga ng AWS_ACCESS_KEY
variable ng kapaligiran (kung nakatakda).

-W, --aws-secret-key KEY
AWS Secret Access Key. Default sa halaga ng AWS_SECRET_KEY
variable ng kapaligiran (kung nakatakda).

-T, --security-token Token
Token ng delegasyon ng AWS. Default sa halaga ng AWS_DELEGATION_TOKEN
variable ng kapaligiran (kung nakatakda).

-K, --pribadong-susi KEY
[DEPRECATED] Tukuyin ang KEY bilang pribadong key na gagamitin. Default sa halaga ng
EC2_PRIVATE_KEY variable ng kapaligiran (kung nakatakda). Ino-override ang default.

-C, --cert CERT
[DEPRECATED] Tukuyin ang CERT bilang X509 certificate na gagamitin. Default sa halaga
ng EC2_CERT environment variable (kung nakatakda). Ino-override ang default.

-U, --url URL
Tukuyin ang URL bilang URL ng serbisyo sa web na gagamitin. Default sa halaga ng
'https://ec2.amazonaws.com' (us-east-1) o sa
EC2_URL environment variable (kung nakatakda). Ino-override ang default.

--rehiyon REHIYON
Tukuyin ang REGION bilang ang web service region na gagamitin.
I-override ng opsyong ito ang URL na tinukoy ng opsyong "-U URL."
at variable ng kapaligiran ng EC2_URL.
Nagde-default ang opsyong ito sa rehiyong tinukoy ng EC2_URL environment variable
o us-east-1 kung hindi nakatakda ang environment variable na ito.

-D, --auth-dry-run
Suriin kung magagawa mo ang hiniling na pagkilos sa halip na aktwal na gawin ito.

-v, --verbose
Output ng Verbose.

-?, - Tumulong
Ipakita ang tulong na ito.

-H, --mga header
Ipakita ang mga header ng column.

--debug
Ipakita ang karagdagang impormasyon sa pag-debug.

--show-empty-fields
Ipahiwatig ang mga walang laman na field.

--itago ang mga tag
Huwag magpakita ng mga tag para sa mga naka-tag na mapagkukunan.

--timeout ng koneksyon TIMEOUT
Tumukoy ng timeout ng koneksyon TIMEOUT (sa mga segundo).

--kahilingan-timeout TIMEOUT
Tukuyin ang isang kahilingan na timeout TIMEOUT (sa mga segundo).

TIYAK Opsyon

--paglabas
Tumutukoy ng panuntunan sa paglabas. Kung hindi, ang pagpasok ay ipinapalagay.

-P, --protocol PROTOKOL
Maaaring alinman sa isang pangalan ng protocol o isang numero ng protocol. Tandaan na hindi VPC
Pinapayagan lang ng mga pangkat ng seguridad ang mga panuntunan sa tcp, udp at icmp. Para sa mga pangkat na hindi VPC
ang protocol ay maaaring iwanang blangko, kung saan ito ay magiging default
sa tcp kung ang isang source subnet ay tinukoy, sa tcp at udp kung isang source group
at port range ay tinukoy, at sa tcp, udp at icmp kung a
ang pinagmulang pangkat ay tinukoy.
Para sa mga pangkat ng VPC ang protocol na 'lahat' ay dapat na tahasang tinukoy.

-p, --port-range PORT-RANGE
Saklaw ng mga port na bubuksan. Kung ang tcp o udp protocol ay tinukoy (o
ipinahiwatig bilang default), pagkatapos ay ang hanay ng mga port na magbibigay ng access sa may
opsyonal na tukuyin bilang isang integer, o bilang isang hanay (min-max).
Ang pagtukoy sa mga default na -1 sa lahat ng port.

-t, --icmp-type-code URI:CODE
uri at code ng icmp. Kung ang icmp protocol ay tinukoy, pagkatapos ay icmp type
at ang code ay maaaring opsyonal na tukuyin bilang type:code, kung saan ang parehong uri at
ang code ay mga integer at sumusunod sa RFC792. Uri o code (o pareho) ay maaaring
matukoy bilang -1 na isang wildcard na sumasaklaw sa lahat ng uri o code.

-o, --source-or-dest-group SOURCE-OR-DEST-GROUP [--source-or-dest-group...]
Pinagmulan o pangkat ng seguridad ng patutunguhan na pahihintulutan, na tinukoy bilang
isang EC2 security group name, hal default. Ito ay maaaring matukoy nang higit pa
kaysa sa isang beses upang payagan ang trapiko sa network mula sa maraming pangkat ng seguridad.

-u, --source-or-dest-group-user SOURCE-OR-DEST-GROUP-USER
[--source-or-dest-group-user...]
Ang may-ari ng pangkat ng seguridad na tinukoy gamit ang -o. Kung tinukoy lamang
minsan, ang parehong user ang gagamitin para sa lahat ng tinukoy na grupo. Gayunpaman, kung
tinukoy nang isang beses bawat -o, ang bawat user ay nakamapa sa isang pangkat sa pagkakasunud-sunod.
Ang anumang bagay ay hindi wasto.
Di-wasto ang opsyong ito para sa mga pangkat ng seguridad ng VPC. Mga pangkat ng pinagmulan ng VPC
ay dapat na pagmamay-ari ng awtorisadong gumagamit.

-s, --cidr CIDR
Ang pinagmumulan ng network kung saan papahintulutan ang trapiko sa
kaso ng kahilingan sa pagpasok, o kung saan papahintulutan ang trapiko
sa kaso ng isang kahilingan sa paglabas. Tinukoy bilang isang CIDR subnet range,
hal 205.192.8.45/24. Ito ay maaaring tukuyin nang higit sa isang beses upang payagan
trapiko mula sa maraming subnet.
Kung walang subnet at walang grupo na tinukoy, ito ay magiging default
sa wildcard CIDR 0.0.0.0/0.

--source-subnet
katulad --cidr, ngunit para sa mga kahilingan sa pagpasok lamang. Para sa backward compatibility.

--dest-subnet
katulad --cidr, ngunit para lamang sa mga kahilingan sa paglabas. Para sa backward compatibility.

Gamitin ang ec2auth online gamit ang mga serbisyo ng onworks.net