模板名稱
ACS-Redis-BulkyDeleteSecurityIpByInstanceIPArray 批量從Redis執行個體IP白名單分組裡刪除指定IP
模板描述
批量從Redis執行個體IP白名單分組裡刪除指定IP
模板類型
自動化
所有者
Alibaba Cloud
輸入參數
參數名稱 | 描述 | 類型 | 是否必填 | 預設值 | 約束 |
instanceId | Redis執行個體ID | String | 是 | ||
regionId | 地區ID | String | 否 | {{ ACS::RegionId }} | |
securityIp | 要刪除的IP | String | 否 | 0.0.0.0/0 | |
OOSAssumeRole | OOS扮演的RAM角色 | String | 否 | "" |
輸出參數
無
執行此模板需要的權限原則
{
"Version": "1",
"Statement": [
{
"Action": [
"kvstore:DescribeSecurityIps",
"kvstore:ModifySecurityIps"
],
"Resource": "*",
"Effect": "Allow"
}
]
}
詳情
ACS-Redis-BulkyDeleteSecurityIpByInstanceIPArray詳情
模板內容
FormatVersion: OOS-2019-06-01
Description:
en: Bulky del specified ip from the ip white list array of redis instances
zh-cn: 批量從Redis執行個體IP白名單分組裡刪除指定IP
name-en: ACS-Redis-BulkyDeleteSecurityIpByInstanceIPArray
name-zh-cn: 批量從Redis執行個體IP白名單分組裡刪除指定IP
categories:
- security
Parameters:
regionId:
Label:
en: RegionId
zh-cn: 地區ID
Type: String
AssociationProperty: RegionId
Default: '{{ ACS::RegionId }}'
instanceId:
Label:
en: The id of Redis instances
zh-cn: Redis執行個體ID
Type: String
securityIp:
Label:
en: The security ip to delete
zh-cn: 要刪除的IP
Type: String
Default: 0.0.0.0/0
OOSAssumeRole:
Label:
en: OOSAssumeRole
zh-cn: OOS扮演的RAM角色
Type: String
Default: ''
RamRole: '{{ OOSAssumeRole }}'
Tasks:
- Name: describeSecurityIps
Action: ACS::ExecuteAPI
Description:
en: Query SecurityIPList of a redis instance
zh-cn: 查詢一個redis執行個體包含的SecurityIPList
Properties:
Service: R-KVSTORE
API: DescribeSecurityIps
Parameters:
RegionId: '{{ regionId }}'
InstanceId: '{{ instanceId }}'
Outputs:
SecurityIpGroupName:
Type: List
ValueSelector: '.SecurityIpGroups.SecurityIpGroup[] | {"SecurityIpList": .SecurityIpList, "SecurityIpGroupName": .SecurityIpGroupName}'
- Name: modifySecurityIps
Action: ACS::Redis::DeleteSecurityIpByInstanceIPArray
Description:
en: Query SecurityIPList of a redis instance
zh-cn: 查詢一個redis執行個體包含的SecurityIPList
Properties:
regionId: '{{ regionId }}'
instanceId: '{{ instanceId }}'
securityIpList:
Fn::Select:
- SecurityIpList
- '{{ ACS::TaskLoopItem }}'
securityIpGroupName:
Fn::Select:
- SecurityIpGroupName
- '{{ ACS::TaskLoopItem }}'
securityIp: '{{ securityIp }}'
Loop:
Items: '{{ describeSecurityIps.SecurityIpGroupName }}'
RateControl:
Mode: Concurrency
MaxErrors: 0
Concurrency: 1
Metadata:
ALIYUN::OOS::Interface:
ParameterGroups:
- Parameters:
- securityIp
Label:
default:
zh-cn: 設定參數
en: Configure Parameters
- Parameters:
- regionId
- instanceId
Label:
default:
zh-cn: 選擇執行個體
en: Select Instances
- Parameters:
- OOSAssumeRole
Label:
default:
zh-cn: 進階選項
en: Control Options