Impacto del bloqueo de seguridad en las llamadas a la API de ECS - Elastic Compute Service

Una instancia de ECS se bloquea por motivos de seguridad cuando se desencadena un evento de seguridad debido a infracciones como minería de criptomonedas, fraude o distribución de información dañina. Este tema describe cómo afecta el bloqueo de seguridad a las llamadas a la API de la instancia.

Determinar si una instancia tiene bloqueo de seguridad

Llame a la operación DescribeInstances. Si el parámetro OperationLocks en la respuesta contiene LockReason: security, la instancia tiene bloqueo de seguridad.
Inicie sesión en la consola de ECS. En el panel de navegación izquierdo, elija Events > Instance Security Events. Una instancia tiene bloqueo de seguridad si aparece un evento asociado en la pestaña Events of Instances Blocked for Security Reasons.

En la pestaña Events of Instances Blocked for Security Reasons, la tabla muestra los detalles del evento. Por ejemplo, el nombre del evento es Instance Blocked for Security Violation, el nivel del evento es Critical, el estado del evento es Pending y el motivo del evento es "Violation of Article 15 of the Measures for the Administration of Internet Information Services".

Impacto en las llamadas a la API

Nota

Las operaciones de la API que no aparecen a continuación no se ven afectadas.

API	Impacto
StartInstance	La operación falla y devuelve el código de error `InstanceLockedForSecurity`.
StopInstance	Sin impacto.
RebootInstance	La operación falla y devuelve el código de error `InstanceLockedForSecurity`.
RebootInstances	La operación falla y devuelve el código de error `InstanceLockedForSecurity`.
DeleteInstance	Sin impacto.
DeleteInstances	Sin impacto.
DescribeInstanceStatus	Sin impacto.
DescribeInstances	Sin impacto.
DescribeInstanceTypes	Sin impacto.
DescribeInstanceAttribute	Sin impacto.
ModifyInstanceAttribute	La operación falla y devuelve el código de error `InstanceLockedForSecurity`.
ModifyInstanceChargeType	La operación falla y devuelve el código de error `InstanceLockedForSecurity`.
ModifyInstanceSpec	La operación falla y devuelve el código de error `InstanceLockedForSecurity`.
ModifyPrepayInstanceSpec	La operación falla y devuelve el código de error `InstanceLockedForSecurity`.
ModifyInstanceAutoReleaseTime	La operación falla y devuelve el código de error `InstanceLockedForSecurity`.
AttachInstanceRamRole	Sin impacto.
DescribeInstanceRamRole	Sin impacto.
DetachInstanceRamRole	Sin impacto.
DescribeInstanceVncUrl	La operación falla y devuelve el código de error `IncorrectInstanceStatus`.
ModifyInstanceVncPasswd	Sin impacto.
ModifyInstanceMetadataOptions	Sin impacto.
DescribeUserData	Sin impacto.
RenewInstance	Sin impacto.
DescribeInstanceAutoRenewAttribute	Sin impacto.
ModifyInstanceAutoRenewAttribute	Sin impacto.
ReActivateInstances	La operación falla.
CreateImage	La operación falla con el código de error `InstanceLockedForSecurity` al crear una imagen desde la instancia bloqueada.
CreateDisk	Sin impacto.
DescribeDisks	Sin impacto.
AttachDisk	Sin impacto.
DetachDisk	Se notifica este error cuando un disco en la nube conectado a la instancia de ECS está en estado `In_use`. Código de error: InstanceLockedForSecurity
ResizeDisk	Cuando un disco en la nube conectado a la instancia de ECS está en uso (`In_use`), se notifica un error. Código de error: InstanceLockedForSecurity
ModifyDiskAttribute	Sin impacto.
ModifyDiskChargeType	El error InstanceLockedForSecurity ocurre cuando un disco en la nube conectado a la instancia de ECS está en estado `In_use`.
ModifyDiskSpec	Se notifica el error `InstanceLockedForSecurity` cuando un disco en la nube conectado a la instancia de ECS está en estado `In_use`.
ReplaceSystemDisk	Ocurre un error si el disco en la nube conectado a la instancia de ECS está en estado `In_use`. El código de error es `IncorrectInstanceStatus`.
ResetDisk	Ocurre un error cuando un disco en la nube conectado a la instancia de ECS está en estado `In_use`. Código de error: InstanceLockedForSecurity
ResetDisks	Sin impacto.
ReInitDisk	Cuando un disco montado en la instancia de ECS está en estado `In_use`, se notifica el error `InstanceLockedForSecurity`.
DeleteDisk	Se notifica un error si el disco en la nube conectado a la instancia de ECS está en estado `In_use`. Código de error: IncorrectInstanceStatus
CreateSnapshot	Se notifica un error cuando el disco en la nube conectado a la instancia de ECS está en uso (`In_use`). El código de error es InstanceLockedForSecurity.
DescribeSnapshots	Sin impacto.
DeleteSnapshot	Sin impacto.
ModifyAutoSnapshotPolicy	Sin impacto.
ModifyInstanceNetworkSpec	La operación falla y devuelve el código de error `InstanceLockedForSecurity`.
AllocatePublicIpAddress	La operación falla y devuelve el código de error `InstanceLockedForSecurity`.
ConvertNatPublicIpToEip	La operación falla y devuelve el código de error `IncorrectInstanceStatus`.
ModifyInstanceVpcAttribute	Sin impacto.
JoinSecurityGroup	Sin impacto.
LeaveSecurityGroup	Sin impacto.
AttachKeyPair	Sin impacto.
DetachKeyPair	Sin impacto.
RunCommand	El comando se acepta pero falla al ejecutarse. No se devuelve ningún error.
InvokeCommand	El comando se acepta pero falla al ejecutarse. No se devuelve ningún error.
GetInstanceScreenshot	La operación falla y devuelve el código de error `IncorrectInstanceStatus`.
GetInstanceConsoleOutput	La operación falla y devuelve el código de error `IncorrectInstanceStatus`.
DescribeInstanceAttachmentAttributes	Sin impacto.
ModifyInstanceAttachmentAttributes	La operación falla y devuelve el código de error `InstanceLockedForSecurity`.
DescribeInstancesFullStatus	Sin impacto.
DescribeDisksFullStatus	Sin impacto.
DescribeInstanceHistoryEvents	Sin impacto.
CreateSimulatedSystemEvents	Sin impacto.
CancelSimulatedSystemEvents	Sin impacto.
AcceptInquiredSystemEvent	Sin impacto.
CreateDiagnosticReport	Sin impacto.
DescribeDiagnosticReports	Sin impacto.
DescribeDiskMonitorData	Sin impacto.
DescribeInstanceMonitorData	Sin impacto.
DescribeInstanceMaintenanceAttributes	Sin impacto.
ModifyInstanceMaintenanceAttributes	Sin impacto.
RedeployInstance	La operación falla.
ReportInstancesStatus	Sin impacto.
TagResources	Sin impacto.
ListTagResources	Sin impacto.
UntagResources	Sin impacto.
JoinResourceGroup	Sin impacto.