gpt4 book ai didi

amazon-web-services - 如何添加引用另一个安全组的 cloudformation 安全组入口规则?

转载 作者:行者123 更新时间:2023-12-02 17:19:52 27 4
gpt4 key购买 nike

我的 yaml 模板中有以下安全组。我想让“SecurityGroupApplication”安全组允许来自“SecurityGroupBastion”的传入连接。然而,aws 客户端的验证模板功能告诉我一些无用的信息,例如“不受支持的结构”。好吧,但是这个结构有什么问题吗?有想法吗?

Resources:
SecurityGroupBastion:
Type: AWS::EC2::SecurityGroup
Properties:
GroupDescription: Bastion security group
SecurityGroupIngress:
- CidrIp: 0.0.0.0/0
IpProtocol: tcp
FromPort: 22
ToPort: 22
VpcId: !Ref vpcId
SecurityGroupApplication:
Type: AWS::EC2::SecurityGroup
Properties:
GroupDescription: Application security group
SecurityGroupIngress:
- SourceSecurityGroupId: !Ref SecurityGroupBastion
IpProtocol: tcp

最佳答案

您的模板非常适合我,只是我必须指定应用程序安全组的端口:

Resources:
SecurityGroupBastion:
Type: AWS::EC2::SecurityGroup
Properties:
GroupDescription: Bastion security group
SecurityGroupIngress:
- CidrIp: 0.0.0.0/0
IpProtocol: tcp
FromPort: 22
ToPort: 22
VpcId: vpc-abcd1234
SecurityGroupApplication:
Type: AWS::EC2::SecurityGroup
Properties:
GroupDescription: Application security group
SecurityGroupIngress:
- SourceSecurityGroupId: !Ref SecurityGroupBastion
IpProtocol: tcp
FromPort: 22
ToPort: 22

关于amazon-web-services - 如何添加引用另一个安全组的 cloudformation 安全组入口规则?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/43669106/

27 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com