ec2auth - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

ec2-ủy quyền - Cấp quyền cho một nhóm cụ thể

SYNOPSIS

ec2auth ([ec2-ủy quyền])
ec2auth [TÙY CHỌN CHUNG] NHÓM [TÙY CHỌN CỤ THỂ]

CÁC VẤN ĐỀ CHUNG GHI CHÚ

Bất kỳ tùy chọn / tham số lệnh nào đều có thể được chuyển giá trị '-' để chỉ ra
rằng các giá trị cho tùy chọn đó phải được đọc từ stdin.

MÔ TẢ

Cấp các quyền đã chọn cho một nhóm cụ thể.
Tham số GROUP là tên hoặc ID của nhóm để cấp quyền này.
Lưu ý rằng nhóm bảo mật VPC cho các VPC không mặc định phải được chỉ định theo ID.

CÁC VẤN ĐỀ CHUNG LỰA CHỌN

-O, --chìa khóa truy cập -aws KEY
ID khóa truy cập AWS. Mặc định là giá trị của AWS_ACCESS_KEY
biến môi trường (nếu được đặt).

-W, --aws-bí mật-key KEY
Khóa truy cập bí mật AWS. Mặc định là giá trị của AWS_SECRET_KEY
biến môi trường (nếu được đặt).

-T, --thẻ bảo mật MÃ THÔNG BÁO
Mã thông báo ủy quyền AWS. Mặc định là giá trị của AWS_DELEGATION_TOKEN
biến môi trường (nếu được đặt).

-K, - khóa riêng KEY
[DEPRECATED] Chỉ định KEY làm khóa riêng tư để sử dụng. Mặc định là giá trị của
Biến môi trường EC2_PRIVATE_KEY (nếu được đặt). Ghi đè mặc định.

-C, --chứng chỉ CERT
[DEPRECATED] Chỉ định CERT làm chứng chỉ X509 để sử dụng. Giá trị mặc định
của biến môi trường EC2_CERT (nếu được đặt). Ghi đè mặc định.

-U, --url URL
Chỉ định URL làm URL dịch vụ web để sử dụng. Mặc định là giá trị của
'https://ec2.amazonaws.com' (us-East-1) hoặc trang của
Biến môi trường EC2_URL (nếu được đặt). Ghi đè mặc định.

--khu vực KHU VỰC
Chỉ định REGION làm vùng dịch vụ web để sử dụng.
Tùy chọn này sẽ ghi đè URL được chỉ định bởi tùy chọn "-U URL"
và biến môi trường EC2_URL.
Tùy chọn này mặc định cho vùng được chỉ định bởi biến môi trường EC2_URL
hoặc us-East-1 nếu biến môi trường này không được đặt.

-D, --auth-chạy khô
Kiểm tra xem bạn có thể thực hiện hành động được yêu cầu hơn là thực hiện hành động đó hay không.

-v, --dài dòng
Báo cáo dài dòng.

-?, --Cứu giúp
Hiển thị trợ giúp này.

-H, --tiêu đề
Hiển thị tiêu đề cột.

--gỡ lỗi
Hiển thị thông tin gỡ lỗi bổ sung.

--show-blank-fields
Chỉ ra các trường trống.

--hide-thẻ
Không hiển thị thẻ cho các tài nguyên được gắn thẻ.

- hết thời gian kết nối TIMEOUT
Chỉ định thời gian chờ kết nối TIMEOUT (tính bằng giây).

--hết thời gian yêu cầu TIMEOUT
Chỉ định thời gian chờ yêu cầu TIMEOUT (tính bằng giây).

RIÊNG LỰA CHỌN

--đi ra
Chỉ định một quy tắc đi ra. Nếu không thì việc xâm nhập được giả định.

-P, - giao thức BẢO VỆ
Có thể là tên giao thức hoặc số giao thức. Lưu ý rằng không phải VPC
nhóm bảo mật chỉ cho phép các quy tắc tcp, udp và icmp. Đối với các nhóm không phải VPC
giao thức có thể để trống, trong trường hợp đó, nó sẽ mặc định
thành tcp nếu một mạng con nguồn được chỉ định, thành tcp và udp nếu một nhóm nguồn
và phạm vi cổng được chỉ định và tcp, udp và icmp nếu chỉ
nhóm nguồn được chỉ định.
Đối với các nhóm VPC, giao thức 'tất cả' phải được chỉ định rõ ràng.

-p, - phạm vi cổng PORT-RANGE
Phạm vi các cổng để mở. Nếu giao thức tcp hoặc udp được chỉ định (hoặc
ngụ ý theo mặc định), thì phạm vi cổng cấp quyền truy cập có thể
tùy chọn được chỉ định dưới dạng một số nguyên duy nhất hoặc dưới dạng một phạm vi (tối thiểu-tối đa).
Chỉ định -1 giá trị mặc định cho tất cả các cổng.

-t, --icmp-loại-mã LOẠI: MÃ
loại icmp và mã. Nếu giao thức icmp được chỉ định, thì loại icmp
và mã có thể được chỉ định tùy ý là loại: mã, trong đó cả loại và
mã là số nguyên và tuân thủ RFC792. Nhập hoặc mã (hoặc cả hai) có thể
được chỉ định là -1, là ký tự đại diện bao gồm tất cả các loại hoặc mã.

-o, --nguồn-hoặc-nhóm-đích NGUỒN-HOẶC-NHÓM ĐIỂM ĐẾN [--nguồn-hoặc-nhóm-đích...]
Nhóm bảo mật nguồn hoặc đích được ủy quyền, được chỉ định là
tên nhóm bảo mật EC2, ví dụ: mặc định. Điều này có thể được chỉ định nhiều hơn
nhiều lần để cho phép lưu lượng mạng từ nhiều nhóm bảo mật.

-u, --nguồn-hoặc-đích-nhóm-người dùng NGUỒN-HOẶC-DEST-NHÓM-NGƯỜI DÙNG
[--nguồn-hoặc-đích-nhóm-người dùng...]
Chủ sở hữu của nhóm bảo mật được chỉ định bằng -o. Nếu chỉ được chỉ định
một lần, cùng một người dùng sẽ được sử dụng cho tất cả các nhóm được chỉ định. Tuy nhiên, nếu
được chỉ định một lần cho mỗi -o, mỗi người dùng được ánh xạ tới một nhóm theo thứ tự.
Bất kỳ thứ gì khác đều không hợp lệ.
Tùy chọn này không hợp lệ cho các nhóm bảo mật VPC. Nhóm nguồn VPC
phải thuộc sở hữu của người dùng ủy quyền.

-s, --cidr CIDR
Nguồn mạng mà từ đó lưu lượng truy cập sẽ được ủy quyền trong
trường hợp yêu cầu xâm nhập hoặc lưu lượng truy cập sẽ được cấp phép
trong trường hợp của một yêu cầu đầu ra. Được chỉ định làm phạm vi mạng con CIDR,
ví dụ: 205.192.8.45/24. Điều này có thể được chỉ định nhiều lần để cho phép
lưu lượng truy cập từ nhiều mạng con.
Nếu không có mạng con nào và không có nhóm nào được chỉ định, điều này sẽ mặc định
sang ký tự đại diện CIDR 0.0.0.0/0.

- nguồn-mạng con
Như --cidr, nhưng chỉ dành cho yêu cầu nhập. Để tương thích ngược.

--mạng con đích
Như --cidr, nhưng chỉ dành cho các yêu cầu đầu ra. Để tương thích ngược.

Sử dụng ec2auth trực tuyến bằng các dịch vụ onworks.net