Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# `AWSSupport-TerminateIPMonitoringFromVPC`
<a name="automation-awssupport-terminateipmonitoringfromvpc"></a>

 **Descrizione** 

 `AWSSupport-TerminateIPMonitoringFromVPC`termina un test di monitoraggio IP precedentemente avviato da. `AWSSupport-SetupIPMonitoringFromVPC` I dati relativi all'ID test specificato verranno eliminati. 

 [Esegui questa automazione (console)](https://console.aws.amazon.com/systems-manager/automation/execute/AWSSupport-TerminateIPMonitoringFromVPC) 

**Tipo di documento**

Automazione

**Proprietario**

Amazon

**Piattaforme**

LinuxmacOS, Windows

**Parametri**
+ AutomationAssumeRole

  Tipo: String

  Descrizione: (Facoltativo) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto. Se non viene specificato alcun ruolo, Systems Manager Automation utilizza le autorizzazioni dell'utente che avvia questo runbook.
+ AutomationExecutionId

  Tipo: String

  Descrizione: (Obbligatorio) L'ID di esecuzione dell'automazione utilizzato al momento dell'esecuzione precedente del `AWSSupport-SetupIPMonitoringFromVPC` runbook. Tutte le risorse associate a questo ID di esecuzione vengono eliminate.
+ InstanceId

  Tipo: String

  Descrizione: (obbligatorio) ID istanza dell'istanza di monitoraggio.
+ SubnetId

  Tipo: String

  Descrizione: (obbligatorio) ID sottorete dell'istanza di monitoraggio.

**Autorizzazioni IAM richieste**

Il `AutomationAssumeRole` parametro richiede le seguenti azioni per utilizzare correttamente il runbook.

 Si consiglia di allegare all'utente che esegue l'automazione la policy gestita di **Amazon SSMAutomation Role** IAM. Inoltre, l'utente deve avere la seguente politica allegata al proprio utente, gruppo o ruolo: 

------
#### [ JSON ]

****  

```
{
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Action": [
                "iam:DetachRolePolicy",
                "iam:RemoveRoleFromInstanceProfile",
                "iam:DeleteRole",
                "iam:DeleteInstanceProfile",
                "iam:DeleteRolePolicy"
            ],
            "Resource": [
                "arn:aws:iam::111122223333:role/AWSSupport/SetupIPMonitoringFromVPC_*",
                "arn:aws:iam::111122223333:instance-profile/AWSSupport/SetupIPMonitoringFromVPC_*"
            ],
            "Effect": "Allow"
        },
        {
            "Action": [
                "iam:DetachRolePolicy"
            ],
            "Resource": [
                "arn:aws:iam::aws:policy/service-role/AmazonSSMManagedInstanceCore"
            ],
            "Effect": "Allow"
        },
        {
            "Action": [
                "cloudwatch:DeleteDashboards"
            ],
            "Resource": [
                "*"
            ],
            "Effect": "Allow"
        },
        {
            "Action": [
                "ec2:DescribeTags",
                "ec2:DescribeInstances",
                "ec2:DescribeSecurityGroups",
                "ec2:DeleteSecurityGroup",
                "ec2:TerminateInstances",
                "ec2:DescribeInstanceStatus"
            ],
            "Resource": [
                "*"
            ],
            "Effect": "Allow"
        }
    ]
}
```

------

 **Fasi del documento** 

1.  `aws:assertAwsResourceProperty`- InstanceId controllano AutomationExecutionId e sono correlati allo stesso test. 

1.  `aws:assertAwsResourceProperty`- InstanceId controllano SubnetId e sono correlati allo stesso test. 

1.  `aws:executeAwsApi`- recupera il gruppo di sicurezza del test. 

1.  `aws:executeAwsApi`- elimina la CloudWatch dashboard. 

1.  `aws:changeInstanceState`- terminare l'istanza di test. 

1.  `aws:executeAwsApi`- rimuove il profilo dell'istanza IAM dal ruolo. 

1.  `aws:executeAwsApi`- elimina il profilo dell'istanza IAM creato dall'automazione. 

1.  `aws:executeAwsApi`- elimina la policy CloudWatch in linea dal ruolo creato dall'automazione. 

1.  `aws:executeAwsApi`- scollegare la policy SSMManaged InstanceCore gestita da **Amazon** dal ruolo creato dall'automazione. 

1.  `aws:executeAwsApi`- elimina il ruolo IAM creato dall'automazione. 

1.  `aws:executeAwsApi`- elimina il gruppo di sicurezza creato dall'automazione, se esiste. 

 **Output** 

Nessuno