aws_security_group

account_id

タイプ: STRING

description

タイプ: STRING
プロバイダー名: Description
説明: セキュリティグループの説明。

group_id

タイプ: STRING
プロバイダー名: GroupId
説明: セキュリティグループの ID。

group_name

タイプ: STRING
プロバイダー名: GroupName
説明: セキュリティグループの名前。

ip_permissions

タイプ: UNORDERED_LIST_STRUCT
プロバイダー名: IpPermissions
説明: セキュリティグループに関連するインバウンドルール。

  • from_port
    タイプ: INT32
    プロバイダー名: FromPort
    説明: プロトコルが TCP または UDP の場合、ポート範囲の最初です。プロトコルが ICMP または ICMPv6 の場合、タイプ番号です。値 -1 は、すべての ICMP/ICMPv6 タイプを示します。すべての ICMP/ICMPv6 タイプを指定する場合、すべての ICMP/ICMPv6 コードを指定する必要があります。
  • ip_protocol
    タイプ: STRING
    プロバイダー名: IpProtocol
    説明: IP プロトコル名 (tcp、udp、icmp、icmpv6) または番号 (プロトコル番号を参照)。[VPC のみ] すべてのプロトコルを指定する場合は -1 を使用します。セキュリティグループ規則を作成するときに、-1 または tcp、udp、icmp、icmpv6 以外のプロトコル番号を指定すると、指定したポート範囲にかかわらず、すべてのポートでのトラフィックが許可されます。tcp、udp、および icmp の場合、ポート範囲を指定する必要があります。icmpv6 では、ポート範囲はオプションです。ポート範囲を省略した場合、すべてのタイプおよびコードのトラフィックが許可されます。
  • ip_ranges
    タイプ: UNORDERED_LIST_STRUCT
    プロバイダー名: IpRanges
    説明: IPv4 の範囲。
    • cidr_ip
      タイプ: STRING
      プロバイダー名: CidrIp
      説明: IPv4 の CIDR 範囲。CIDR 範囲またはソースセキュリティグループのどちらかを指定でき、両方を指定することはできません。単一の IPv4 アドレスを指定する場合は、/32 プレフィックス長を使用します。
    • description
      タイプ: STRING
      Provider name: Description
      説明: この IPv4 アドレス範囲を参照するセキュリティグループルールの説明。制約事項: 最大 255 文字まで。許可される文字は、a-z、A-Z、0-9、スペース、および ._-:/()#,@[]+=&;{}!$* です。
  • ipv6_ranges
    タイプ: UNORDERED_LIST_STRUCT
    プロバイダー名: Ipv6Ranges
    説明: [VPC のみ] IPv6 の範囲。
    • cidr_ipv6
      タイプ: STRING
      プロバイダー名: CidrIpv6
      説明: IPv6 の CIDR 範囲。CIDR 範囲またはソースセキュリティグループのどちらかを指定でき、両方を指定することはできません。単一の IPv6 アドレスを指定する場合は、/128 プレフィックス長を使用します。
    • description
      タイプ: STRING
      Provider name: Description
      説明: この IPv6 アドレス範囲を参照するセキュリティグループルールの説明。制約事項: 最大 255 文字まで。許可される文字は、a-z、A-Z、0-9、スペース、および ._-:/()#,@[]+=&;{}!$* です。
  • prefix_list_ids
    タイプ: UNORDERED_LIST_STRUCT
    プロバイダー名: PrefixListIds
    説明: [VPC のみ] プレフィックスリスト ID。
    • description
      タイプ: STRING
      Provider name: Description
      説明: このプレフィックスリスト ID を参照するセキュリティグループルールの説明。制約事項: 最大 255 文字まで。許可される文字は、a-z、A-Z、0-9、スペース、および ._-:/()#,@[]+=;{}!$* です。
    • prefix_list_id
      タイプ: STRING
      プロバイダー名: PrefixListId
      説明: プレフィックスの ID。
  • to_port
    タイプ: INT32
    プロバイダー名: ToPort
    説明: プロトコルが TCP または UDP の場合、ポート範囲の最後です。プロトコルが ICMP または ICMPv6 の場合、コードです。値 -1 は、すべての ICMP/ICMPv6 コードを示します。すべての ICMP/ICMPv6 タイプを指定する場合、すべての ICMP/ICMPv6 コードを指定する必要があります。
  • user_id_group_pairs
    タイプ: UNORDERED_LIST_STRUCT
    プロバイダー名: UserIdGroupPairs
    説明: セキュリティグループと Amazon Web Services のアカウント ID のペア。
    • description
      タイプ: STRING
      Provider name: Description
      説明: このユーザー ID グループペアを参照するセキュリティグループルールの説明。制約事項: 最大 255 文字まで。許可される文字は、a-z、A-Z、0-9、スペース、および ._-:/()#,@[]+=;{}!$* です。
    • group_id
      タイプ: STRING
      Provider name: GroupId
      Description: The ID of the security group.
    • group_name
      タイプ: STRING
      Provider name: GroupName
      説明: セキュリティグループの名前。リクエストでは、EC2-Classic またはデフォルト VPC 内のセキュリティグループに対してのみ、このパラメーターを使用します。デフォルト以外の VPC にあるセキュリティグループの場合は、セキュリティグループ ID を使用します。 他の VPC で参照されているセキュリティグループについては、参照されているセキュリティグループが削除された場合、この値は返されません。
    • peering_status
      タイプ: STRING
      プロバイダー名: PeeringStatus
      説明: VPC ピアリング接続のステータス (該当する場合)。
    • user_id
      タイプ: STRING
      プロバイダー名: UserId
      説明: Amazon Web Services アカウントの ID。他の VPC で参照されているセキュリティグループの場合、参照されているセキュリティグループのアカウント ID がレスポンスで返されます。参照されているセキュリティグループが削除された場合、この値は返されません。[EC2-Classic] 他の Amazon Web Services アカウントのセキュリティグループを参照するルールを追加または削除する場合に必要です。
    • vpc_id
      タイプ: STRING
      Provider name: VpcId
      説明: 参照するセキュリティグループの VPC の ID (該当する場合)。
    • vpc_peering_connection_id
      タイプ: STRING
      プロバイダー名: VpcPeeringConnectionId
      説明: VPC ピアリング接続の ID (該当する場合)。

ip_permissions_egress

タイプ: UNORDERED_LIST_STRUCT
プロバイダー名: IpPermissionsEgress
説明: [VPC のみ] セキュリティグループに関連するアウトバウンドルール。

  • from_port
    タイプ: INT32
    プロバイダー名: FromPort
    説明: プロトコルが TCP または UDP の場合、ポート範囲の最初です。プロトコルが ICMP または ICMPv6 の場合、タイプ番号です。値 -1 は、すべての ICMP/ICMPv6 タイプを示します。すべての ICMP/ICMPv6 タイプを指定する場合、すべての ICMP/ICMPv6 コードを指定する必要があります。
  • ip_protocol
    タイプ: STRING
    プロバイダー名: IpProtocol
    説明: IP プロトコル名 (tcp、udp、icmp、icmpv6) または番号 (プロトコル番号を参照)。[VPC のみ] すべてのプロトコルを指定する場合は -1 を使用します。セキュリティグループ規則を作成するときに、-1 または tcp、udp、icmp、icmpv6 以外のプロトコル番号を指定すると、指定したポート範囲にかかわらず、すべてのポートでのトラフィックが許可されます。tcp、udp、および icmp の場合、ポート範囲を指定する必要があります。icmpv6 では、ポート範囲はオプションです。ポート範囲を省略した場合、すべてのタイプおよびコードのトラフィックが許可されます。
  • ip_ranges
    タイプ: UNORDERED_LIST_STRUCT
    プロバイダー名: IpRanges
    説明: IPv4 の範囲。
    • cidr_ip
      タイプ: STRING
      プロバイダー名: CidrIp
      説明: IPv4 の CIDR 範囲。CIDR 範囲またはソースセキュリティグループのどちらかを指定でき、両方を指定することはできません。単一の IPv4 アドレスを指定する場合は、/32 プレフィックス長を使用します。
    • description
      タイプ: STRING
      Provider name: Description
      説明: この IPv4 アドレス範囲を参照するセキュリティグループルールの説明。制約事項: 最大 255 文字まで。許可される文字は、a-z、A-Z、0-9、スペース、および ._-:/()#,@[]+=&;{}!$* です。
  • ipv6_ranges
    タイプ: UNORDERED_LIST_STRUCT
    プロバイダー名: Ipv6Ranges
    説明: [VPC のみ] IPv6 の範囲。
    • cidr_ipv6
      タイプ: STRING
      プロバイダー名: CidrIpv6
      説明: IPv6 の CIDR 範囲。CIDR 範囲またはソースセキュリティグループのどちらかを指定でき、両方を指定することはできません。単一の IPv6 アドレスを指定する場合は、/128 プレフィックス長を使用します。
    • description
      タイプ: STRING
      Provider name: Description
      説明: この IPv6 アドレス範囲を参照するセキュリティグループルールの説明。制約事項: 最大 255 文字まで。許可される文字は、a-z、A-Z、0-9、スペース、および ._-:/()#,@[]+=&;{}!$* です。
  • prefix_list_ids
    タイプ: UNORDERED_LIST_STRUCT
    プロバイダー名: PrefixListIds
    説明: [VPC のみ] プレフィックスリスト ID。
    • description
      タイプ: STRING
      Provider name: Description
      説明: このプレフィックスリスト ID を参照するセキュリティグループルールの説明。制約事項: 最大 255 文字まで。許可される文字は、a-z、A-Z、0-9、スペース、および ._-:/()#,@[]+=;{}!$* です。
    • prefix_list_id
      タイプ: STRING
      プロバイダー名: PrefixListId
      説明: プレフィックスの ID。
  • to_port
    タイプ: INT32
    プロバイダー名: ToPort
    説明: プロトコルが TCP または UDP の場合、ポート範囲の最後です。プロトコルが ICMP または ICMPv6 の場合、コードです。値 -1 は、すべての ICMP/ICMPv6 コードを示します。すべての ICMP/ICMPv6 タイプを指定する場合、すべての ICMP/ICMPv6 コードを指定する必要があります。
  • user_id_group_pairs
    タイプ: UNORDERED_LIST_STRUCT
    プロバイダー名: UserIdGroupPairs
    説明: セキュリティグループと Amazon Web Services のアカウント ID のペア。
    • description
      タイプ: STRING
      Provider name: Description
      説明: このユーザー ID グループペアを参照するセキュリティグループルールの説明。制約事項: 最大 255 文字まで。許可される文字は、a-z、A-Z、0-9、スペース、および ._-:/()#,@[]+=;{}!$* です。
    • group_id
      タイプ: STRING
      Provider name: GroupId
      Description: The ID of the security group.
    • group_name
      タイプ: STRING
      Provider name: GroupName
      説明: セキュリティグループの名前。リクエストでは、EC2-Classic またはデフォルト VPC 内のセキュリティグループに対してのみ、このパラメーターを使用します。デフォルト以外の VPC にあるセキュリティグループの場合は、セキュリティグループ ID を使用します。 他の VPC で参照されているセキュリティグループについては、参照されているセキュリティグループが削除された場合、この値は返されません。
    • peering_status
      タイプ: STRING
      プロバイダー名: PeeringStatus
      説明: VPC ピアリング接続のステータス (該当する場合)。
    • user_id
      タイプ: STRING
      プロバイダー名: UserId
      説明: Amazon Web Services アカウントの ID。他の VPC で参照されているセキュリティグループの場合、参照されているセキュリティグループのアカウント ID がレスポンスで返されます。参照されているセキュリティグループが削除された場合、この値は返されません。[EC2-Classic] 他の Amazon Web Services アカウントのセキュリティグループを参照するルールを追加または削除する場合に必要です。
    • vpc_id
      タイプ: STRING
      Provider name: VpcId
      説明: 参照するセキュリティグループの VPC の ID (該当する場合)。
    • vpc_peering_connection_id
      タイプ: STRING
      プロバイダー名: VpcPeeringConnectionId
      説明: VPC ピアリング接続の ID (該当する場合)。

owner_id

タイプ: STRING
Provider name: OwnerId
説明: セキュリティグループの所有者の Amazon Web Services アカウント ID。

security_group_arn

タイプ: STRING

tags

タイプ: UNORDERED_LIST_STRING

vpc_id

タイプ: STRING
Provider name: VpcId
説明: [VPC のみ] セキュリティグループの VPC の ID。