使用ECS安全组工具撤销之前如何进行账号间互通的操作-linux运维-学派吧

本篇文章给大家带来的内容是关于使用ECS安全组工具撤销之前如何进行账号间互通的操作,有一定的参考价值,有需要的朋友可以参考一下,希望对你有所帮助。

使用ECS安全组工具撤销之前账号间互通的操作

需要准备的信息:

1、账号名:顾名思义,就是登录控制台的账号

2、ECS对应的安全组:打通了账号内网互通的ECS所在的安全组,可以在控制台查看到,或通过API方法来查询

3、ECS所在的地域名称,形如“cn-beijing”的字符串

需要使用的API方法为RevokeSecurityGroup,该方法是撤销安全组“出方向”的方法,相关使用到的参数如下:

请求参数

微信截图_20180929172925.png

操作需要分两步来进行,首先使用A账户,来撤销A账户中授权B账户访问的规则;然后对应的,使用B账户来撤销A账户的授权规则。

譬如,先使用A账户通过AliyunCLI来撤销B账户的访问规则:

相关账户等信息假设如下,同时假定之前账户内网打通是通过提交工单来打通的:

微信截图_20180929172933.png

那么根据之前得到的信息,传入AliyunCLI的所有参数取值如下:

微信截图_20180929172945.png

所以,最终输入执行的命令为:

aliyuncli ecs RevokeSecurityGroup --
SecurityGroupId sg-a12345 --RegionId cn-beijing --
IpProtocol all --PortRange -1/-1 --
SourceGroupId sg-b67890 --
SourceGroupOwnerAccount b@aliyun.com --
NicType intranet

这样就撤消了A账户下允许B账户访问的规则。接着,以此类推,换用B账户来撤销允许A账户访问的规则,这样就完成了撤销A、B账户之间账户间内网互通的规则了。

以上就是使用ECS安全组工具撤销之前如何进行账号间互通的操作的详细内容,更多请关注学派吧其它相关文章!

主题测试文章,只做测试使用。发布者:云大使,转转请注明出处:https://www.xp8.net/server/1944.html

(0)
打赏 微信扫一扫 微信扫一扫
如何准确的对于安全组使用新的限制-linux运维-学派吧
上一篇 2018年11月21日 下午11:48
Linux下alias命令的用法介绍-linux运维-学派吧
下一篇 2018年11月21日 下午11:48

相关推荐

  • CentOS7使用FirewallD管理防火墙教程及使用方法

    FirewallD 提供了支持网络/防火墙区域(zone)定义网络链接以及接口安全等级的动态防火墙管理工具,它拥有运行时配置和永久配置选项。CentOS 7中防火墙是一个非常的强大的功能,本文主要介绍FirewallD常用管理命令。 安装firewalldCentos7自带FirewallD防火墙工具,如果你的系统是最小化安装的,可能就需要自己动手安装fir…

    服务器运维 2018年10月11日
    2.8K00
  • 阿里云服务器安装宝塔面板打不开

    有些网友反映。买了阿里云。安装上宝塔、却打不开。这是什么问题。 其实这个问题是阿里云的安全组在作怪。添加端口8888 到安全组里 尽量多添加一个 。8088-定义。 不要使用默认的端口、不安全。

    2018年8月18日
    5.1K00
  • Linux服务器下MySQL自动备份脚本的使用方法教程-学派吧-

    问题说明 如何对 ECS Linux 系统中部署的 MySQL 进行自动备份。 处理办法 在 ECS Linux 系统中搭建了 MySQL 服务,用户可以使用如下脚本实现 MySQL 的定期自动备份。 使用方法如下: 1. 将以下脚本拷贝到本地,上传到服务器上,名称叫 “autoback.sh” #!/bin/bash #——————…

    数据库运维 2019年1月1日
    2.6K00
  • 腾讯云对象存储(cos)挂载到centos下-射到本地磁盘目录教程分享

    本文目标 本文旨在利用腾讯云提供的COSFS工具,将腾讯云的对象存储映射到云服务器的本地磁盘目录上。 推荐腾讯云代理商 代理型关联: https://partner.cloud.tencent.com/invitation/5411729459845f8015bc1/100010025276?inviteType=2 前提条件 假设我们已经新建了腾讯云的对象…

    2019年12月6日
    7.7K10
  • 他们将生产环境从 nginx 迁移到 envoy教程

    选择代理 克服反对意见 服务提供方的好处 可扩展性 服务使用方的好处 更丰富的群集模型 多协议支持 动态服务发现 网络策略 监测 如何更快迁移 导读:随着Service Mesh在最近一年进入人们的视野,Envoy 作为其中很关键的组件,也开始被广大技术人员熟悉。本文作者所在公司已经从 nginx 迁移到 Envoy。 随着我们下一代产品发布,我们将代理软件…

    服务器运维 2018年10月16日
    4.6K00

发表回复

登录后才能评论
联系我们

联系我们

18838889666

在线咨询: QQ交谈

邮件:xinyun@88.com

工作时间:周一至周五,9:30-18:30,节假日休息

添加微信
添加微信
分享本页
返回顶部