EC2: セキュリティグループからインバウンドルールを削除する

概要

当アクションを利用することで、Cloud Automatorで用意しているトリガーをきっかけに、セキュリティグループから既存のルールの削除が可能になります。

当アクションと「セキュリティグループにインバウンドルールを追加」アクションを併用することで、

このようなことも出来るようになります。（例ではタイマートリガーを使用）
参考：EC2: セキュリティグループにインバウンドルールを追加

設定時のオプション

設定例

ここでは、ジョブ作成後に手動実行できる「手動トリガー」を使って、「セキュリティグループからインバウンドルールを削除」アクションの運用ジョブを登録する例を示します。

1. コンソール画面左メニューの運用ジョブからジョブの追加をクリックします。
2. グループ選択で、ジョブを追加するグループを選択します。
3. トリガーの選択で「手動トリガー」を選択します。
4. アクションの選択で「EC2: セキュリティグループからインバウンドルールを削除」を選択します。
5. AWS アカウントの選択で、任意の AWS アカウントを選択します。

6. アクションのパラメーターに削除したいインバウンドルールを指定します。

   
7. 後処理選択で、ジョブの成功/失敗時に実行する後処理を設定します。
8. ジョブ名を入力します。
9. 「作成する」ボタンをクリックします。

動作確認

1. ジョブ一覧で、先程追加したジョブの「今すぐ実行」をクリックし、ジョブを実行します。
2. 運用ジョブ一覧画面で作成したジョブの「ログ」ボタンをクリックします。
3. 確認するログの「詳細」ボタンをクリックします。
4. 結果が 成功 もしくは 失敗 となっていることを確認します。
5. それぞれのリソースの操作結果は「リソース操作結果」項目で確認することができます。
6. 必要に応じてAWSマネジメントコンソールで、インバウンドルールが追加されていることを確認します。

ログのステータス条件

このアクションで利用されるAWS API

当アクションの実行には以下のAWS APIを利用しています。
実行するAWSアカウントにはこれらのAPIを実行可能なIAMポリシーがアタッチされている必要があります。

関連

• EC2: セキュリティグループにインバウンドルールを追加