As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# `AWS-DisablePublicAccessForSecurityGroup`
<a name="automation-aws-disablepublicaccessforsecuritygroup"></a>

 **Descrição** 

Esse runbook desabilita as portas SSH e RDP padrão que são abertas para todos os endereços IP.

**Importante**  
Este runbook falha com um "InvalidPermission. NotFound"erro para grupos de segurança que atendem aos dois critérios a seguir: 1) O grupo de segurança está localizado em uma VPC não padrão; e 2) As regras de entrada do grupo de segurança não especificam portas abertas usando todos os quatro padrões a seguir:   
 `0.0.0.0/0` 
 `::/0` 
 `SSH or RDP port + 0.0.0.0/0` 
 `SSH or RDP port + ::/0` 

**nota**  
Este runbook não está disponível na Regiões da AWS China.

 [Executar esta automação (console)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-DisablePublicAccessForSecurityGroup) 

**Tipo de documento**

Automação

**Proprietário**

Amazon

**Plataformas**

Linux, macOS, Windows

**Parâmetros**
+ AutomationAssumeRole

  Tipo: String

  Descrição: (opcional) o nome do recurso da Amazon (ARN) do perfil do AWS Identity and Access Management (IAM) que permite que o Systems Manager Automation realize ações em seu nome. Se nenhum perfil for especificado, o Systems Manager Automation usa as permissões do usuário que inicia este runbook.
+ GroupId

  Tipo: string

  Descrição: (obrigatório) O ID do grupo de segurança para o qual as portas devem ser desabilitadas.
+ IpAddressToBlock

  Tipo: string

   Descrição: (Opcional) IPv4 Endereços adicionais dos quais o acesso deve ser bloqueado, no formato`1.2.3.4/32`.