Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# `AWS-RemoveNetworkACLUnrestrictedSSHRDP`
<a name="aws-remove-nacl-unrestricted-ssh-rdp"></a>

 **Deskripsi** 

 `AWS-RemoveNetworkACLUnrestrictedSSHRDP`Runbook menghapus semua aturan daftar kontrol akses jaringan (ACL) dari ACL jaringan tertentu yang memungkinkan lalu lintas masuk dari semua alamat sumber ke port SSH dan RDP default. Aturan yang menyertakan rentang port yang tumpang tindih dengan port SSH dan RDP default tidak dihapus.

 [Jalankan Otomasi ini (konsol)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-RemoveNetworkACLUnrestrictedSSHRDP) 

**Jenis dokumen**

Otomatisasi

**Pemilik**

Amazon

**Platform**

Linux,macOS, Windows

**Parameter**
+ AutomationAssumeRole

  Tipe: String

  Deskripsi: (Opsional) Nama Sumber Daya Amazon (ARN) peran AWS Identity and Access Management (IAM) yang memungkinkan Otomasi Systems Manager untuk melakukan tindakan atas nama Anda. Jika tidak ada peran yang ditentukan, Systems Manager Automation menggunakan izin pengguna yang memulai runbook ini.
+ NetworkAclId

  Tipe: String

  Deskripsi: (Wajib) ID ACL jaringan yang ingin Anda hapus aturan tidak terbatas yang memungkinkan lalu lintas masuk dari semua alamat sumber ke port SSH dan RDP default.

**Izin IAM yang diperlukan**

`AutomationAssumeRole`Parameter memerlukan tindakan berikut untuk menggunakan runbook dengan sukses.
+  `ssm:StartAutomationExecution` 
+  `ssm:GetAutomationExecution` 
+  `ec2:DeleteNetworkAclEntry` 
+  `ec2:DescribeNetworkAcls` 

 **Langkah Dokumen** 
+  `aws:executeScript`- Menghapus semua aturan masuk yang memungkinkan lalu lintas dari semua alamat sumber dari grup keamanan yang Anda tentukan dalam `SecurityGroupId` parameter. 

 **Keluaran** 

RemoveNaclEntriesAndVerify. VerificationMessage - Pesan verifikasi dari aturan ACL jaringan yang berhasil dihapus.

RemoveNaclEntriesAndVerify. RulesDeletedAndApiResponses - Aturan ACL jaringan yang dihapus, dan tanggapan operasi `DeleteNetworkAclEntry` API.