ec2auth - Bulutta Çevrimiçi

Program:

ADI

ec2-authorize - Belirtilen bir gruba izinler verin

SİNOPSİS

ec2auth ([ec2-yetkilendir])
ec2auth [GENEL SEÇENEKLER] GRUP [ÖZEL SEÇENEKLER]

GENEL NOTLAR

Herhangi bir komut seçeneği/parametresi belirtmek için '-' değeri iletilebilir.
bu seçeneğin değerleri stdin'den okunmalıdır.

TANIM

Belirli bir gruba seçilen izinleri verin.
GROUP parametresi, bu iznin verileceği grubun adı veya kimliğidir.
Varsayılan olmayan VPC'ler için VPC güvenlik gruplarının kimlikle belirtilmesi gerektiğini unutmayın.

GENEL SEÇENEKLER

-O, --aws-erişim anahtarı ANAHTAR
AWS Erişim Anahtarı Kimliği. AWS_ACCESS_KEY değerini varsayılan olarak ayarlar
ortam değişkeni (ayarlanmışsa).

-W, --aws-gizli-anahtar ANAHTAR
AWS Gizli Erişim Anahtarı. AWS_SECRET_KEY değerini varsayılan olarak ayarlar
ortam değişkeni (ayarlanmışsa).

-T, --güvenlik belirteci JETONU
AWS yetkilendirme belirteci. AWS_DELEGATION_TOKEN değerine varsayılan değer
ortam değişkeni (ayarlanmışsa).

-K, --Özel anahtar ANAHTAR
[DEPRECATED] Kullanılacak özel anahtar olarak ANAHTAR belirtin. Değerinin varsayılanları
EC2_PRIVATE_KEY ortam değişkeni (ayarlanmışsa). Varsayılanı geçersiz kılar.

-C, --sertifika CERT
[ONAYLANDI] Kullanılacak X509 sertifikası olarak CERT'yi belirtin. Değer için varsayılanlar
EC2_CERT ortam değişkeninin (ayarlanmışsa). Varsayılanı geçersiz kılar.

-U, --url URL
URL'yi, kullanılacak web hizmeti URL'si olarak belirtin. Değeri için varsayılanlar
'https://ec2.amazonaws.com' (us-east-1) veya
EC2_URL ortam değişkeni (ayarlanmışsa). Varsayılanı geçersiz kılar.

--bölge BÖLGE
Kullanılacak web hizmeti bölgesi olarak REGION belirtin.
Bu seçenek, "-U URL" seçeneği tarafından belirtilen URL'yi geçersiz kılar
ve EC2_URL ortam değişkeni.
Bu seçenek, EC2_URL ortam değişkeni tarafından belirtilen bölgeye varsayılandır.
veya bu ortam değişkeni ayarlanmamışsa us-east-1.

-D, --auth-kuru çalışma
İstenen eylemi gerçekten gerçekleştirmek yerine gerçekleştirip gerçekleştiremeyeceğinizi kontrol edin.

-v, --ayrıntılı
Ayrıntılı çıktı.

-?, --yardım et
Bu yardımı göster.

-H, --başlıklar
Sütun başlıklarını görüntüleyin.

- hata ayıklama
Ek hata ayıklama bilgilerini görüntüleyin.

--göster-boş-alanlar
Boş alanları belirtin.

--gizle-etiketler
Etiketli kaynaklar için etiketleri görüntüleme.

--Bağlantı zamanaşımı ZAMAN AŞIMI
Bir bağlantı zaman aşımı TIMEOUT (saniye cinsinden) belirtin.

--istek zaman aşımına uğradı ZAMAN AŞIMI
Bir istek zaman aşımı TIMEOUT (saniye cinsinden) belirtin.

ÖZEL SEÇENEKLER

--çıkış
Bir çıkış kuralı belirtir. Aksi takdirde giriş varsayılır.

-P, --protokol PROTOKOL
Bir protokol adı veya bir protokol numarası olabilir. VPC olmayan
güvenlik grupları yalnızca tcp, udp ve icmp kurallarına izin verir. VPC olmayan gruplar için
protokol boş bırakılabilir, bu durumda varsayılan olur
bir kaynak alt ağ belirtilmişse tcp'ye, bir kaynak grubu ise tcp ve udp'ye
ve bağlantı noktası aralığı belirtilir ve yalnızca bir
kaynak grubu belirtilir.
VPC grupları için 'tümü' protokolü açıkça belirtilmelidir.

-p, --port aralığı PORT-ARALIK
Açılacak port aralığı. tcp veya udp protokolü belirtilmişse (veya
varsayılan olarak ima edilir), o zaman erişim izni verilecek bağlantı noktası aralığı mayıs
isteğe bağlı olarak tek bir tamsayı veya bir aralık (min-maks) olarak belirtilebilir.
Tüm bağlantı noktaları için -1 varsayılanlarının belirtilmesi.

-t, --icmp-türü-kodu TÜR KODU
icmp türü ve kodu. icmp protokolü belirtilirse, icmp türü
ve kod isteğe bağlı olarak tür:kod olarak belirtilebilir, burada hem tür hem de
kod tam sayılardır ve RFC792 ile uyumludur. Tür veya kod (veya her ikisi)
tüm türleri veya kodları kapsayan bir joker karakter olan -1 olarak belirtilebilir.

-o, --kaynak-veya-hedef-grubu KAYNAK-VEYA-HEDEF-GRUBU [--kaynak-veya-hedef-grubu...]
Yetkilendirilecek kaynak veya hedef güvenlik grubu, şu şekilde belirtilir:
bir EC2 güvenlik grubu adı, örneğin varsayılan. Bu daha fazla belirtilebilir
birden çok güvenlik grubundan ağ trafiğine izin vermek için bir kereden fazla.

-u, --kaynak-veya-hedef-grubu-kullanıcısı KAYNAK-VEYA-HEDEF-GRUP-KULLANICI
[--kaynak-veya-hedef-grubu-kullanıcısı...]
-o kullanılarak belirtilen güvenlik grubunun sahibi. Yalnızca belirtilmişse
bir kez, aynı kullanıcı belirtilen tüm gruplar için kullanılacaktır. Ancak, eğer
-o başına bir kez belirtildiğinde, her kullanıcı sırayla bir gruba eşlenir.
Başka bir şey geçersizdir.
Bu seçenek, VPC güvenlik grupları için geçersizdir. VPC kaynak grupları
yetkilendiren kullanıcıya ait olmalıdır.

-s, --cidr CIDR
Trafiğin yetkilendirileceği ağ kaynağı
bir giriş talebi olması veya trafiğin yetkilendirilmesi durumunda
bir çıkış talebi durumunda. CIDR alt ağ aralığı olarak belirtilir,
örneğin 205.192.8.45/24. Bu, izin vermek için bir kereden fazla belirtilebilir.
birden çok alt ağdan gelen trafik.
Alt ağ ve grup belirtilmemişse, bu varsayılan olacaktır.
joker karakter CIDR 0.0.0.0/0'a.

--kaynak-alt ağ
Facebok sayfasını beğenin : --cidr, ancak yalnızca giriş istekleri için. Geriye dönük uyumluluk için.

--dest-alt ağ
Facebok sayfasını beğenin : --cidr, ancak yalnızca çıkış istekleri için. Geriye dönük uyumluluk için.

onworks.net hizmetlerini kullanarak ec2auth'u çevrimiçi kullanın