Cette page fournit une référence pour les actions AWS EC2 disponibles dans le catalogue des actions d’automatisation du workflow. Utilisez ces actions pour gérer les instances EC2, les volumes et snapshots EBS, les adresses IP Elastic, les Amazon Machine Images (AMI), les groupes de sécurité, les paires de clés, et les tags de ressources EC2.
Prérequis
Avant d'utiliser AWS Actions dans l'automatisation workflow, assurez-vous de disposer des éléments suivants :
- Un compte AWS disposant des autorisations appropriées.
- Informations d'identification AWS configurées (informations d'identification de l'utilisateur IAM, ARN du rôle IAM ou informations d'identification de session).
- Les autorisations IAM nécessaires pour les services AWS spécifiques que vous prévoyez d'utiliser.
Consultez la section Configurer les identifiants AWS pour savoir comment créer des utilisateurs et des rôles IAM, et configurer des identifiants AWS statiques et de session pour l'intégration aux actions AWS de Workflow Automation.
Instance d'exécution
L’identifiant de l’action est aws.ec2.runInstances.
Lancement du nombre spécifié d’instances à l’aide d’une AMI pour laquelle vous avez des autorisations. Si vous ne spécifiez pas d’ID de sous-réseau, le sous-réseau VPC par défaut est utilisé. Si des AMI ont un code produit auquel l’utilisateur n’a pas souscrit, la requête échoue.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où aura lieu le lancement des instances. |
|
| Chaîne | Requis. L'ID de l'AMI à utiliser pour l'instance. |
|
| Chaîne | Requis. Le type d’instance à utiliser pour l’instance. |
|
| Int | Requis. Nombre minimum d’instances à lancer. |
|
| Int | Obligatoire. Nombre maximal d’instances à lancer. |
|
| Carte | Facultatif. Paramètres d’API boto3 supplémentaires pour l’appel run_instances. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Conseil
La map parameters accepte tout argument optionnel disponible dans l'API boto3, vous permettant de construire dynamiquement des requests.
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la . |
| Booléen |
ou
|
| Chaîne |
|
Décrire une instance
L’identifiant de l’action est aws.ec2.describeInstances.
Décrit les instances spécifiées ou toutes les instances.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Requis. Région AWS où les instances sont situées. |
|
| List | Facultatif. Liste des ID d’instance à décrire. |
|
| List | Facultatif. Filtres à appliquer à la requête describe. |
|
| Chaîne | Facultatif. Jeton de pagination d’une réponse précédente. |
|
| Int | Facultatif. Nombre maximal de résultats à renvoyer. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Voir la référence describe_instances boto3 . |
| Booléen |
ou
|
| Chaîne |
|
Important
Si vous spécifiez des ID d’instance, la sortie inclut des informations uniquement pour les instances spécifiées. Si vous spécifiez des filtres, la sortie inclut des informations uniquement pour les instances qui répondent aux critères de filtre. Si vous ne spécifiez ni l’un ni l’autre, la sortie inclut des informations pour toutes les instances. Le paramètre instanceIds ne peut pas être utilisé avec maxResults.
Redémarrer les instances
L’identifiant de l’action est aws.ec2.startInstances.
Démarre une instance Amazon EBS que vous aviez précédemment arrêtée.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Requis. Région AWS où les instances sont situées. |
|
| List | Requis. Liste des ID d’instance à démarrer. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 start_instances . |
| Booléen |
ou
|
| Chaîne |
|
Arrêter les instances
L’identifiant de l’action est aws.ec2.stopInstances.
Arrête une instance basée sur Amazon EBS.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Requis. Région AWS où les instances sont situées. |
|
| List | Obligatoire. Liste des ID d’instance à arrêter. |
|
| Booléen | Facultatif. Hibernate l’instance au lieu de l’arrêter. Par défaut :
. |
|
| Booléen | Facultatif. Forcer l'arrêt de l'instance. Par défaut :
. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 stop_instances . |
| Booléen |
ou
|
| Chaîne |
|
Demander le redémarrage d’une instance
L’identifiant de l’action est aws.ec2.rebootInstances.
Demande un redémarrage des instances spécifiées. Cette opération est asynchrone : elle met uniquement en file d’attente une demande de redémarrage des instances spécifiées. L’opération réussit si les instances sont valides et vous appartiennent. Les demandes de redémarrage d’instances terminées sont ignorées. Si une instance ne s’arrête pas proprement en quelques minutes, Amazon EC2 effectue un redémarrage forcé.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Requis. Région AWS où les instances sont situées. |
|
| List | Requis. Liste des ID d’instance à redémarrer. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 reboot_instances . |
| Booléen |
ou
|
| Chaîne |
|
Arrêter les instances
L’identifiant de l’action est aws.ec2.terminateInstances.
Arrête les instances spécifiées. Cette opération est idempotente ; si vous arrêtez une instance plusieurs fois, chaque appel réussit. Si vous spécifiez plusieurs instances et que la requête échoue (par exemple, en raison d’un seul ID d’instance incorrect), aucune des instances n’est terminée.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Requis. Région AWS où les instances sont situées. |
|
| List | Requis. ID des instances à terminer. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 terminate_instances . |
| Booléen |
ou
|
| Chaîne |
|
Créer un instantané EBS
L’identifiant de l’action est aws.ec2.createSnapshot.
Crée un instantané d’un volume EBS et le stocke dans Amazon S3. Vous pouvez utiliser des instantanés pour les sauvegardes, pour faire des copies de volumes EBS, et pour enregistrer des données avant d’arrêter une instance. L’emplacement du volume EBS source détermine où vous pouvez créer l’instantané.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Requis. Région AWS où se trouve le volume EBS. |
|
| Chaîne | Requis. L'ID du volume EBS dont il faut créer un snapshot. |
|
| Chaîne | Facultatif. Une description pour le snapshot. |
|
| Chaîne | Facultatif. L’Amazon Resource Name (ARN) de l’Outpost sur lequel créer l’instantané. |
|
| List | Facultatif. Tags à appliquer au snapshot lors de la création. |
|
| Chaîne | Facultatif. L’emplacement du snapshot. Valeurs valides :
,
. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 create_snapshot . |
| Booléen |
ou
|
| Chaîne |
|
Supprimer un instantané
L’identifiant de l’action est aws.ec2.deleteSnapshot.
Supprime l’instantané spécifié. Vous ne pouvez pas supprimer un instantané du périphérique racine d’un volume EBS utilisé par une AMI enregistrée. Vous devez d’abord désenregistrer l’AMI avant de pouvoir supprimer l’instantané.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où se trouve le snapshot. |
|
| Chaîne | Obligatoire. L’ID du snapshot à supprimer. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Aucun corps de réponse en cas de réussite. Consultez la référence boto3 delete_snapshot . |
| Booléen |
ou
|
| Chaîne |
|
Allouer une adresse IP Elastic
L’identifiant de l’action est aws.ec2.allocateAddress.
Alloue une nouvelle adresse IP Elastic à utiliser avec des instances EC2 dans un VPC.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où l’adresse est allouée. |
|
| Chaîne | Facultatif. Portée de l’adresse. Utilisez
pour les instance VPC. |
|
| Chaîne | Facultatif. Une adresse IP Elastic spécifique à récupérer que vous avez précédemment sortie. |
|
| Chaîne | Facultatif. Limite le groupe à partir duquel l’adresse IP est annoncée. |
|
| List | Facultatif. Tags appliqués à l’adresse au moment de l’allocation. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 allocate_address . |
| Booléen |
ou
|
| Chaîne |
|
Associer une adresse IP Elastic
L’identifiant de l’action est aws.ec2.associateAddress.
Associe une adresse IP Elastic à une instances EC2 ou à une interface réseau.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où l’association est effectuée. |
|
| Chaîne | Facultatif. L’ID d’allocation d’adresse IP Elastic à associer. À utiliser avec
, ou
pour les instances VPC. |
|
| Chaîne | Facultatif. L’instance à laquelle associer l’adresse. |
|
| Chaîne | Facultatif. Alternative à
pour les adresses EC2-Classic. |
|
| Chaîne | Facultatif. Interface réseau cible au lieu d’une instance. |
|
| Chaîne | Facultatif. Une adresse IP privée spécifique sur l’interface réseau à associer. |
|
| Booléen | Facultatif. Autorise l'adresse à être dissociée d'une association existante. Par défaut :
. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Important
Seules certaines combinaisons d’identifiants sont valides. Pour les instances VPC, utilisez allocationId avec instanceId ou networkInterfaceId. Pour les instances EC2-Classic, utilisez publicIp avec instanceId. Ne mélangez pas les deux formes.
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Voir la référence boto3 associate_address . |
| Booléen |
ou
|
| Chaîne |
|
Dissocier une adresse IP Elastic
L’identifiant de l’action est aws.ec2.disassociateAddress.
Dissocie une adresse IP Elastic de son instance ou de son interface réseau actuelle.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où l’association existe. |
|
| Chaîne | Facultatif. L’ID d’association renvoyé par
. À utiliser pour les adresses VPC. |
|
| Chaîne | Facultatif. Alternative à
pour les adresses EC2-Classic. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Important
Utilisez exactement un identifiant correspondant au domaine dans lequel l'adresse était associée. Pour les adresses VPC, utilisez associationId. Pour les adresses EC2-Classic, utilisez publicIp.
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Aucun corps de réponse en cas de succès. Consultez la référence boto3 disassociate_address . |
| Booléen |
ou
|
| Chaîne |
|
Sortie d'une adresse IP Elastic
L’identifiant de l’action est aws.ec2.releaseAddress.
Sortie d’une adresse IP Elastic vers le pool AWS. L’adresse doit déjà être dissociée avant de pouvoir être sortie.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où l’adresse est allouée. |
|
| Chaîne | Facultatif. L’ID d’allocation de l’adresse VPC de sortie. |
|
| Chaîne | Facultatif. Alternative à
pour les adresses EC2-Classic. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Aucun corps de réponse en cas de succès. Consultez la référence boto3 release_address . |
| Booléen |
ou
|
| Chaîne |
|
Décrire les adresses IP Elastic
L’identifiant de l’action est aws.ec2.describeAddresses.
Décrit les adresses IP Elastic et leurs associations actuelles.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS pour la requête. |
|
| List | Facultatif. Restreignez les résultats à ces adresses IP publiques. |
|
| List | Facultatif. Restreindre les résultats à ces ID d’allocation. |
|
| List | Facultatif. Filtres AWS à appliquer à la requête. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 describe_addresses . |
| Booléen |
ou
|
| Chaîne |
|
Créer des tags
L’identifiant de l’action est aws.ec2.createTags.
Ajoute ou écrase des tag sur toute ressource EC2 : instance, volumes, snapshots, groupes de sécurité, AMI, etc. Un tag existant avec la même clé est écrasé.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où se trouvent les ressources. |
|
| List | Obligatoire. ID des ressources EC2 à tag. |
|
| List | Obligatoire. Paires valeur clé de tag à appliquer. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Aucun corps de réponse en cas de succès. Voir la référence create_tags de boto3 . |
| Booléen |
ou
|
| Chaîne |
|
Supprimer les tags
L’identifiant de l’action est aws.ec2.deleteTags.
Supprime les tags de toute ressource EC2. Omettez le champ tags pour supprimer tous les tags des ressources spécifiées.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où se trouvent les ressources. |
|
| List | Obligatoire. ID des ressources EC2 dont il faut supprimer les tags. |
|
| List | Facultatif. Tags à supprimer. Omettez
pour supprimer la clé quelle que soit sa valeur. Omettez entièrement le champ pour supprimer tous les tags. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Aucun corps de réponse en cas de succès. Consultez la référence boto3 delete_tags . |
| Booléen |
ou
|
| Chaîne |
|
Décrire les tags
L’identifiant de l’action est aws.ec2.describeTags.
Décrit les tags sur n’importe quel type de ressource EC2, avec un filtrage facultatif par ID de ressource, type de ressource, clé, ou valeur.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS pour la requête. |
|
| List | Facultatif. Filtres AWS appliqués à la requête. Filtrez par
,
,
ou
. |
|
| Chaîne | Facultatif. Jeton de pagination d’une réponse précédente. |
|
| Int | Facultatif. Nombre maximal de tags à renvoyer par page. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 describe_tags . |
| Booléen |
ou
|
| Chaîne |
|
Créer un volume
L’identifiant de l’action est aws.ec2.createVolume.
Crée un nouveau volume EBS dans une zone de disponibilité donnée. Un volume ne peut être attaché qu’à une instance dans la même zone de disponibilité.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où le volume est créé. |
|
| Chaîne | Obligatoire. La zone de disponibilité dans laquelle créer le volume. |
|
| Int | Facultatif. Taille du volume en GiB. Requis si
n’est pas fourni. |
|
| Chaîne | Facultatif. Type de volume EBS. Valeurs valides :
,
,
,
,
,
,
. Par défaut :
. |
|
| Chaîne | Facultatif. Instantané à partir duquel restaurer le volume. |
|
| Int | Facultatif. IOPS provisionnés. Valable uniquement pour les volumes
,
, et
. |
|
| Int | Facultatif. Débit en Mio/s. Valable uniquement pour les volumes
. |
|
| List | Facultatif. Tags appliqués au volume au moment de la création. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la . |
| Booléen |
ou
|
| Chaîne |
|
Supprimer un volume
L’identifiant de l’action est aws.ec2.deleteVolume.
Supprime un volume EBS. Le volume doit être dans l’état available (complètement détaché) avant de pouvoir être supprimé.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où le volume est situé. |
|
| Chaîne | Obligatoire. L’ID du volume à supprimer. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Aucun corps de réponse en cas de succès. Voir la . |
| Booléen |
ou
|
| Chaîne |
|
Attacher un volume
L’identifiant de l’action est aws.ec2.attachVolume.
Attache un volume EBS à une instance EC2 en cours d’exécution, ou arrêtée. Le volume, et l’instance doivent se trouver dans la même zone de disponibilité.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. La région AWS où le volume et l’instance sont situés. |
|
| Chaîne | Obligatoire. L’ID du volume à attacher. Doit être dans l’état
. |
|
| Chaîne | Obligatoire. L’instance à laquelle l’attacher. Doit être
ou
. |
|
| Chaîne | Obligatoire. Le nom de périphérique sous lequel le volume est exposé sur l’instance. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la . |
| Booléen |
ou
|
| Chaîne |
|
Détacher un volume
L’identifiant de l’action est aws.ec2.detachVolume.
Détache un volume EBS d’une instances EC2.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où le volume est situé. |
|
| Chaîne | Obligatoire. L’ID du volume à détacher. |
|
| Chaîne | Facultatif. Restreint le détachement à une instance spécifique. Utile lorsque le volume est multi-attaché. |
|
| Chaîne | Facultatif. Restreint le détachement à un nom de périphérique spécifique sur l’instance. |
|
| Booléen | Facultatif. Force le détachement sans démontage du système d’exploitation invité. Peut entraîner une perte de données ou une corruption du système de fichiers. Par défaut :
. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 detach_volume . |
| Booléen |
ou
|
| Chaîne |
|
Modifier un volume
L’identifiant de l’action est aws.ec2.modifyVolume.
Redimensionne un volume EBS ou modifie son type de volume, ses IOPS, ou son débit. Les volumes EBS peuvent uniquement être agrandis, jamais réduits.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où le volume est situé. |
|
| Chaîne | Obligatoire. L’ID du volume à modifier. |
|
| Int | Facultatif. Nouvelle taille en Gio. |
|
| Chaîne | Facultatif. Nouveau type de volume. |
|
| Int | Facultatif. Nouveaux IOPS provisionnés. Valable uniquement pour les volumes
,
, et
. |
|
| Int | Facultatif. Nouveau débit en Mio/s. Valable uniquement pour les volumes
. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la . |
| Booléen |
ou
|
| Chaîne |
|
Décrire des volumes
L’identifiant de l’action est aws.ec2.describeVolumes.
Décrit les volumes EBS et leur état d’attachement.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS pour la requête. |
|
| List | Facultatif. Restreignez les résultats à des ID de volume spécifiques. Omettez cette option pour décrire tous les volumes de la région. |
|
| List | Facultatif. Filtres côté serveur, par exemple par
,
, ou
. |
|
| Chaîne | Facultatif. Jeton de pagination d’une réponse précédente. |
|
| Int | Facultatif. Nombre maximal de volumes à retourner par page. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 describe_volumes . |
| Booléen |
ou
|
| Chaîne |
|
Copier un instantané
L’identifiant de l’action est aws.ec2.copySnapshot.
Copie un snapshot EBS vers une autre région pour la sauvegarde et la reprise après sinistre. Le champ region spécifie la région de destination.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. La région de destination dans laquelle le snapshot est copié. |
|
| Chaîne | Obligatoire. L’ID du snapshot à copier. |
|
| Chaîne | Obligatoire. La région dans laquelle le snapshot source se trouve actuellement. |
|
| Chaîne | Facultatif. Description appliquée au nouveau snapshot. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la . |
| Booléen |
ou
|
| Chaîne |
|
Décrire des instantanés
L’identifiant de l’action est aws.ec2.describeSnapshots.
Décrit les snapshots EBS par propriétaire, volume, ou critères de filtrage.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS pour la requête. |
|
| List | Facultatif. Restreindre les résultats à des ID de snapshot spécifiques. |
|
| List | Facultatif. Filtrer par propriétaire de snapshot. Utilisez
pour ne retourner que les snapshots appartenant au compte appelant. |
|
| List | Facultatif. Filtres AWS, par exemple par volume, statut, ou tag. |
|
| Chaîne | Facultatif. Jeton de pagination d’une réponse précédente. |
|
| Int | Facultatif. Nombre maximal de snapshots à retourner par page. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 describe_snapshots . |
| Booléen |
ou
|
| Chaîne |
|
Créer une image
L’identifiant de l’action est aws.ec2.createImage.
Crée une Amazon Machine Image (AMI) à partir d’une instance EC2 en cours d’exécution ou arrêtée.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où l’instance est située. |
|
| Chaîne | Obligatoire. L'instance EC2 à partir de laquelle capturer l'image. |
|
| Chaîne | Obligatoire. Nom de la nouvelle AMI. Doit être unique au sein de la région. |
|
| Chaîne | Facultatif. Description libre pour l’AMI. |
|
| Booléen | Facultatif. Lorsque
, AWS arrête et redémarre l’instance pour garantir une image cohérente au niveau du système de fichiers. Définissez
pour ignorer le redémarrage au détriment de la cohérence de l’image. Par défaut :
. |
|
| List | Facultatif. Tags appliqués à la nouvelle AMI et à ses instantanés au moment de la création. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la . |
| Booléen |
ou
|
| Chaîne |
|
Copier une image
L’identifiant de l’action est aws.ec2.copyImage.
Copie une Amazon Machine Image (AMI) vers une autre région pour la reprise après sinistre ou un déploiement multi-régions. Le champ region spécifie la région de destination.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. La région de destination dans laquelle la copie est créée. |
|
| Chaîne | Obligatoire. L’AMI à copier. |
|
| Chaîne | Obligatoire. La région qui contient actuellement l’AMI source. |
|
| Chaîne | Facultatif. Nom de la nouvelle AMI dans la région de destination. |
|
| Chaîne | Facultatif. Description libre pour l’AMI copiée. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la . |
| Booléen |
ou
|
| Chaîne |
|
Désenregistrer une image
L’identifiant de l’action est aws.ec2.deregisterImage.
Désenregistre une Amazon Machine Image (AMI) que vous possédez. Le désenregistrement d’une AMI ne supprime pas ses instantanés EBS sous-jacents ; supprimez-les séparément pour cesser d’engendrer des coûts de stockage.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. La région AWS où l’AMI est enregistrée. |
|
| Chaîne | Obligatoire. L’AMI à désenregistrer. Doit être une AMI appartenant au compte appelant. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 deregister_image . |
| Booléen |
ou
|
| Chaîne |
|
Décrire des images
L’identifiant de l’action est aws.ec2.describeImages.
Décrit les Amazon Machine Images appartenant à votre compte, partagées avec celui-ci, ou publiques pour votre compte.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS pour la requête. |
|
| List | Facultatif. Restreignez les résultats à des ID d’AMI spécifiques. |
|
| List | Facultatif. Restreindre les résultats par propriétaire. Accepte un ID de compte AWS,
,
ou
. |
|
| List | Facultatif. Filtres côté serveur, par exemple par
,
, ou
. |
|
| Chaîne | Facultatif. Jeton de pagination d’une réponse précédente. |
|
| Int | Facultatif. Nombre maximal d’AMIs à renvoyer par page. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 describe_images . |
| Booléen |
ou
|
| Chaîne |
|
Décrire le statut de l’instance
L’identifiant de l’action est aws.ec2.describeInstanceStatus.
Décrit le statut d’une ou plusieurs instances EC2, y compris les vérifications du statut du système et de l’instance et les événements planifiés.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS pour la requête. |
|
| List | Facultatif. ID d’instance à vérifier. Si omis, toutes les instances sont renvoyées. |
|
| Booléen | Facultatif. Lorsque
, inclut les instances dans des états autres qu’en cours d’exécution. Par défaut :
. |
|
| List | Facultatif. Filtres AWS à appliquer à la requête. |
|
| Chaîne | Facultatif. Jeton de pagination d’une réponse précédente. |
|
| Int | Facultatif. Nombre maximal de résultats à renvoyer par page. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 describe_instance_status . |
| Booléen |
ou
|
| Chaîne |
|
Décrire les types d’instance
L’identifiant de l’action est aws.ec2.describeInstanceTypes.
Décrit les spécifications (vCPU, mémoire, réseau, stockage) des types d’instances EC2.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS pour la requête. |
|
| List | Facultatif. Types d'instance spécifiques à décrire. |
|
| List | Facultatif. Filtres AWS à appliquer à la requête. |
|
| Chaîne | Facultatif. Jeton de pagination d’une réponse précédente. |
|
| Int | Facultatif. Nombre maximal de résultats à renvoyer par page. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 describe_instance_types . |
| Booléen |
ou
|
| Chaîne |
|
Modifier un attribut d’instance
L’identifiant de l’action est aws.ec2.modifyInstanceAttribute.
Modifie un seul attribut d’une instance EC2, tel que le type d’instance, la protection contre la résiliation, les données utilisateur, ou la vérification source/destination.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où l’instance est située. |
|
| Chaîne | Obligatoire. L’instance dont l’attribut est en cours de modification. |
|
| Carte | Obligatoire. L’attribut à modifier sous la forme attendue par l’API AWS. Un seul attribut peut être modifié par appel. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Important
Un seul attribut peut être modifié par appel. Chaque attribut a une structure différente dans le mappage parameters — par exemple, {"InstanceType": {"Value": "t3.large"}} pour modifier le type d’instance, ou {"DisableApiTermination": {"Value": true}} pour activer la protection contre la résiliation. La plupart des attributs nécessitent que l’instance soit d’abord arrêtée.
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Aucun corps de réponse en cas de succès. Consultez la référence boto3 modify_instance_attribute . |
| Booléen |
ou
|
| Chaîne |
|
Activer le monitoring détaillé
L’identifiant de l’action est aws.ec2.monitorInstances.
Active le monitoring CloudWatch détaillé (métriques de 1 minute) pour une ou plusieurs instances EC2.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Requis. Région AWS où les instances sont situées. |
|
| List | Obligatoire. ID des instances sur lesquelles activer le monitoring détaillé. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 monitor_instances . |
| Booléen |
ou
|
| Chaîne |
|
Désactiver le monitoring détaillé
L’identifiant de l’action est aws.ec2.unmonitorInstances.
Désactive le monitoring CloudWatch détaillé pour une ou plusieurs instances EC2, en revenant aux métriques standard de 5 minutes.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Requis. Région AWS où les instances sont situées. |
|
| List | Obligatoire. ID des instances sur lesquelles désactiver le monitoring détaillé. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 unmonitor_instances . |
| Booléen |
ou
|
| Chaîne |
|
Obtenir la sortie de la console
L’identifiant de l’action est aws.ec2.getConsoleOutput.
Récupère la sortie de la console d’une instances EC2 pour les diagnostics de démarrage et de dépannage. La sortie est encodée en base64.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où l’instance est située. |
|
| Chaîne | Obligatoire. L’instance à partir de laquelle récupérer la sortie de la console. |
|
| Booléen | Facultatif. Lorsque
, retourne la dernière sortie même si elle est encore en cours de traitement. Par défaut :
. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 get_console_output . |
| Booléen |
ou
|
| Chaîne |
|
Obtenir les données de mot de passe Windows
L’identifiant de l’action est aws.ec2.getPasswordData.
Récupère le mot de passe administrateur chiffré pour une instances EC2 Windows. Retourne un champ PasswordData vide pour les instance non-Windows.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où l’instance est située. |
|
| Chaîne | Obligatoire. L’instance Windows à partir de laquelle récupérer les données de mot de passe. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 get_password_data . |
| Booléen |
ou
|
| Chaîne |
|
Importer une paire de clés
L’identifiant de l’action est aws.ec2.importKeyPair.
Importe une clé publique existante dans EC2 en tant que paire de clés. AWS stocke uniquement la clé publique ; la clé privée ne quitte jamais votre contrôle.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où la paire de clés est enregistrée. |
|
| Chaîne | Obligatoire. Nom unique sous lequel enregistrer la paire de clés importée. |
|
| Chaîne | Obligatoire. La clé publique à importer. Transmettre en tant que secret. |
|
| List | Facultatif. Tags appliqués à la paire de clés lors de l’importation. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 import_key_pair . |
| Booléen |
ou
|
| Chaîne |
|
Supprimer une paire de clés
L’identifiant de l’action est aws.ec2.deleteKeyPair.
Supprime une paire de clés EC2. Fournissez keyName ou keyPairId.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où la paire de clés existe. |
|
| Chaîne | Facultatif. Nom de la paire de clés à supprimer. Fournissez
ou
. |
|
| Chaîne | Facultatif. ID de la paire de clés à supprimer. Fournissez
ou
. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Aucun corps de réponse en cas de succès. Consultez la référence boto3 delete_key_pair . |
| Booléen |
ou
|
| Chaîne |
|
Décrire les paires de clés
L’identifiant de l’action est aws.ec2.describeKeyPairs.
Décrit les paires de clés EC2 dans un compte et une région.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS pour la requête. |
|
| List | Facultatif. Restreindre les résultats à ces noms de paires de clés. |
|
| List | Facultatif. Restreindre les résultats à ces ID de paires de clés. |
|
| List | Facultatif. Filtres AWS, par exemple par
ou par tag. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 describe_key_pairs . |
| Booléen |
ou
|
| Chaîne |
|
Créer un groupe de sécurité
L’identifiant de l’action est aws.ec2.createSecurityGroup.
Crée un nouveau groupe de sécurité EC2 dans un VPC.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où le groupe de sécurité est créé. |
|
| Chaîne | Obligatoire. Nom du nouveau groupe de sécurité. Doit être unique au sein du VPC. |
|
| Chaîne | Obligatoire. Description pour le groupe de sécurité. |
|
| Chaîne | Facultatif. VPC dans lequel créer le groupe. Utilise par défaut le VPC par défaut de la région. |
|
| List | Facultatif. Tag appliqués au groupe au moment de la création. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 create_security_group . |
| Booléen |
ou
|
| Chaîne |
|
Supprimer un groupe de sécurité
L’identifiant de l’action est aws.ec2.deleteSecurityGroup.
Supprime un groupe de sécurité EC2. Fournissez soit groupId (préféré), soit groupName.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où le groupe de sécurité existe. |
|
| Chaîne | Facultatif. Le groupe de sécurité à supprimer. Fonctionne pour tout VPC. Préféré à
. |
|
| Chaîne | Facultatif. Alternative à
. Valide uniquement pour les groupes dans le VPC par défaut. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Aucun corps de réponse en cas de succès. Consultez la référence boto3 delete_security_group . |
| Booléen |
ou
|
| Chaîne |
|
Décrire les groupes de sécurité
L’identifiant de l’action est aws.ec2.describeSecurityGroups.
Décrit les groupes de sécurité EC2, et leurs règles entrantes, et sortantes.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS pour la requête. |
|
| List | Facultatif. Restreindre les résultats à des ID de groupes de sécurité spécifiques. |
|
| List | Facultatif. Restreint les résultats par nom de groupe. Valide uniquement pour les groupes dans le VPC par défaut. |
|
| List | Facultatif. Filtres AWS, par exemple par
,
ou
. |
|
| Chaîne | Facultatif. Jeton de pagination d’une réponse précédente. |
|
| Int | Facultatif. Nombre maximal de groupes à renvoyer par page. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Consultez la référence boto3 describe_security_groups . |
| Booléen |
ou
|
| Chaîne |
|
Ajouter une règle entrante
L’identifiant de l’action est aws.ec2.authorizeSecurityGroupIngress.
Ajoute une règle entrante à un groupe de sécurité EC2.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où le groupe de sécurité existe. |
|
| Chaîne | Obligatoire. Le groupe de sécurité auquel ajouter la règle entrante. |
|
| Chaîne | Facultatif. Format plat. Utilisez avec
,
et
pour une seule règle IPv4. |
|
| Int | Facultatif. Format plat. Début de la plage de ports. |
|
| Int | Facultatif. Format plat. Fin de la plage de ports. |
|
| Chaîne | Facultatif. Format plat. Bloc CIDR source autorisé par la règle. |
|
| List | Facultatif. Format structuré. Requis pour plusieurs règles en un seul appel, les descriptions de règles, les plages IPv6, les listes de préfixes, ou les groupes de sécurité source. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Conseil
Cette action prend en charge deux formes de règles — choisissez-en une par appel. La forme plate (ipProtocol, fromPort, toPort, cidrIp) est un raccourci pour une seule règle IPv4. Utilisez ipPermissions pour plusieurs règles, descriptions, plages IPv6, listes de préfixes, ou groupes de sécurité source.
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Aucun corps de réponse en cas de succès. Consultez la référence boto3 authorize_security_group_ingress . |
| Booléen |
ou
|
| Chaîne |
|
Supprimer une règle entrante
L’identifiant de l’action est aws.ec2.revokeSecurityGroupIngress.
Supprime une règle entrante d’un groupe de sécurité EC2. La spécification de la règle doit correspondre exactement à une règle existante.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où le groupe de sécurité existe. |
|
| Chaîne | Obligatoire. Le groupe de sécurité duquel retirer la règle entrante. |
|
| Chaîne | Facultatif. Format plat. Utilisez avec
,
et
. |
|
| Int | Facultatif. Format plat. Début de la plage de ports. |
|
| Int | Facultatif. Format plat. Fin de la plage de ports. |
|
| Chaîne | Facultatif. Format plat. Bloc CIDR source de la règle en cours de suppression. |
|
| List | Facultatif. Format structuré. Requis pour révoquer plusieurs règles en un seul appel, ou des règles sur des plages IPv6, des listes de préfixes, ou des groupes de sécurité source. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Aucun corps de réponse en cas de succès. Consultez la référence boto3 revoke_security_group_ingress . |
| Booléen |
ou
|
| Chaîne |
|
Ajouter une règle sortante
L’identifiant de l’action est aws.ec2.authorizeSecurityGroupEgress.
Ajoute une règle sortante à un groupe de sécurité EC2 en utilisant la forme structurée ipPermissions.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où le groupe de sécurité existe. |
|
| Chaîne | Obligatoire. Le groupe de sécurité auquel ajouter la règle sortante. |
|
| List | Obligatoire. Les règles sortantes à ajouter sous forme structurée. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Important
Contrairement aux actions des règles entrantes, cette action ne prend pas en charge le format de paramètre plat (cidrIp, ipProtocol, fromPort, toPort). L’API AWS AuthorizeSecurityGroupEgress rejette catégoriquement ces paramètres. Toutes les règles sortantes doivent utiliser la liste ipPermissions structurée.
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Aucun corps de réponse en cas de succès. Consultez la référence boto3 authorize_security_group_egress . |
| Booléen |
ou
|
| Chaîne |
|
Supprimer une règle sortante
L’identifiant de l’action est aws.ec2.revokeSecurityGroupEgress.
Supprime une règle sortante d’un groupe de sécurité EC2. La spécification de la règle doit correspondre exactement à une règle existante. Une utilisation courante consiste à supprimer la règle de sortie par défaut autorisant tout le trafic, qu’AWS attache à chaque nouveau groupe de sécurité.
Le tableau suivant décrit les champs d’entrée pour cette action.
Saisir | Type | Description | Exemple |
|---|---|---|---|
| Chaîne | Facultatif. ARN du rôle IAM à assumer pour les appels d’API AWS. |
|
| Chaîne | Facultatif. ID de clé d’accès AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Clé d’accès secrète AWS. Transmettez en tant que secret. |
|
| Chaîne | Facultatif. Jeton de session temporaire pour l’authentification STS. Transmettez en tant que secret. |
|
| Chaîne | Obligatoire. Région AWS où le groupe de sécurité existe. |
|
| Chaîne | Obligatoire. Le groupe de sécurité duquel supprimer la règle sortante. |
|
| List | Obligatoire. Les règles sortantes à supprimer sous forme structurée. Doit correspondre exactement aux règles existantes. |
|
| List | Facultatif. Sélecteurs JQ pour extraire des champs spécifiques de la sortie de l’action. |
|
Important
Contrairement aux actions des règles entrantes, cette action ne prend pas en charge le format de paramètre plat (cidrIp, ipProtocol, fromPort, toPort). Toutes les règles sortantes doivent utiliser la liste structurée ipPermissions.
Le tableau suivant décrit les champs de sortie pour cette action.
Sortir | Type | Exemple |
|---|---|---|
| Objet | Aucun corps de réponse en cas de succès. Consultez la référence boto3 de revoke_security_group_egress . |
| Booléen |
ou
|
| Chaîne |
|