

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# `AWS-DisableIncomingSSHOnPort22`
<a name="disable-incoming-ssh"></a>

**Descrizione**

Il `AWS-DisableIncomingSSHOnPort22` runbook rimuove le regole che consentono il traffico SSH in entrata senza restrizioni sulla porta TCP 22 per i gruppi di sicurezza.

[Esegui questa automazione (console)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-DisableIncomingSSHOnPort22)

**Tipo di documento**

Automazione

**Proprietario**

Amazon

**Piattaforme**

LinuxmacOS, Windows

**Parametri**
+ AutomationAssumeRole

  Tipo: String

  Descrizione: (Facoltativo) L'Amazon Resource Name (ARN) del ruolo AWS Identity and Access Management (IAM) che consente a Systems Manager Automation di eseguire le azioni per tuo conto. Se non viene specificato alcun ruolo, Systems Manager Automation utilizza le autorizzazioni dell'utente che avvia questo runbook.
+ SecurityGroupIds

  Tipo: String

  Descrizione: (Obbligatorio) Un elenco separato da virgole IDs dei gruppi di sicurezza per i quali si desidera limitare il traffico SSH.

**Autorizzazioni IAM richieste**

Il `AutomationAssumeRole` parametro richiede le seguenti azioni per utilizzare correttamente il runbook.
+ `ec2:DescribeSecurityGroups`
+ `ec2:RevokeSecurityGroupIngress`

**Fasi del documento**
+ `aws:executeAwsApi`- Rimuove tutte le regole che consentono il traffico SSH in entrata sulla porta TCP 22 dai gruppi di sicurezza specificati nel parametro. `SecurityGroupIds`

**Output**

DisableIncomingSSHTemplate. RestrictedSecurityGroupIds - Un elenco dei gruppi IDs di sicurezza a cui sono state rimosse le regole SSH in entrata.