As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# `AWS-DisableIncomingSSHOnPort22`
<a name="disable-incoming-ssh"></a>

**Descrição**

O `AWS-DisableIncomingSSHOnPort22` runbook remove regras que permitem tráfego SSH de entrada irrestrito na porta TCP 22 para grupos de segurança.

[Executar esta automação (console)](https://console.aws.amazon.com/systems-manager/automation/execute/AWS-DisableIncomingSSHOnPort22)

**Tipo de documento**

Automação

**Proprietário**

Amazon

**Plataformas**

Linux, macOS, Windows

**Parâmetros**
+ AutomationAssumeRole

  Tipo: String

  Descrição: (opcional) o nome do recurso da Amazon (ARN) do perfil do AWS Identity and Access Management (IAM) que permite que o Systems Manager Automation realize ações em seu nome. Se nenhum perfil for especificado, o Systems Manager Automation usa as permissões do usuário que inicia este runbook.
+ SecurityGroupIds

  Tipo: string

  Descrição: (Obrigatório) Uma lista separada por vírgulas dos grupos IDs de segurança para os quais você deseja restringir o tráfego SSH.

**Permissões obrigatórias do IAM**

O parâmetro `AutomationAssumeRole` requer as seguintes ações para usar o runbook com êxito.
+ `ec2:DescribeSecurityGroups`
+ `ec2:RevokeSecurityGroupIngress`

**Etapas do documento**
+ `aws:executeAwsApi`- Remove todas as regras que permitem o tráfego SSH de entrada na porta TCP 22 dos grupos de segurança que você especifica no parâmetro. `SecurityGroupIds`

**Saídas**

DisableIncomingSSHTemplate. RestrictedSecurityGroupIds - Uma lista dos grupos IDs de segurança que tiveram as regras SSH de entrada removidas.