

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# `AWS-RemoveNetworkACLUnrestrictedSSHRDP`
<a name="aws-remove-nacl-unrestricted-ssh-rdp"></a>

 **Descrição** 

 O `AWS-RemoveNetworkACLUnrestrictedSSHRDP` runbook remove todas as regras da lista de controle de acesso (ACL) de rede da ACL de rede especificada que permitem o tráfego de entrada de todos os endereços de origem para as portas SSH e RDP padrão. As regras que incluem intervalos de portas que se sobrepõem às portas SSH e RDP padrão não são removidas.

 [Executar esta automação (console)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-RemoveNetworkACLUnrestrictedSSHRDP) 

**Tipo de documento**

Automação

**Proprietário**

Amazon

**Plataformas**

Linux, macOS, Windows

**Parâmetros**
+ AutomationAssumeRole

  Tipo: String

  Descrição: (opcional) o nome do recurso da Amazon (ARN) do perfil do AWS Identity and Access Management (IAM) que permite que o Systems Manager Automation realize ações em seu nome. Se nenhum perfil for especificado, o Systems Manager Automation usa as permissões do usuário que inicia este runbook.
+ NetworkAclId

  Tipo: string

  Descrição: (Obrigatório) A ID da ACL de rede da qual você deseja remover regras irrestritas que permitem o tráfego de entrada de todos os endereços de origem para as portas SSH e RDP padrão.

**Permissões obrigatórias do IAM**

O parâmetro `AutomationAssumeRole` requer as seguintes ações para usar o runbook com êxito.
+  `ssm:StartAutomationExecution` 
+  `ssm:GetAutomationExecution` 
+  `ec2:DeleteNetworkAclEntry` 
+  `ec2:DescribeNetworkAcls` 

 **Etapas do documento** 
+  `aws:executeScript` :Remove todas as regras de entrada que permitem o tráfego de todos os endereços de origem do grupo de segurança especificado no parâmetro `SecurityGroupId`. 

 **Saídas** 

RemoveNaclEntriesAndVerify. VerificationMessage - Mensagens de verificação das regras de ACL de rede excluídas com sucesso.

RemoveNaclEntriesAndVerify. RulesDeletedAndApiResponses - As regras de ACL de rede que foram excluídas e as respostas da operação `DeleteNetworkAclEntry` da API.