amazon-web-services - AWS CloudFormation VPC CIDR 分配给安全组

Question

已关闭。这个问题是 not about programming or software development 。目前不接受答案。

---

这个问题似乎不是关于 a specific programming problem, a software algorithm, or software tools primarily used by programmers 。如果您认为这个问题与 another Stack Exchange site 上的主题有关，您可以发表评论来解释问题可能在哪里得到解答。

已关闭 8 个月前。

Improve this question

当我选择VPC网络时，如何将VPC的CIDR分配给安全组？

Parameters:
  VpcId:
    Type: 'AWS::EC2::VPC::Id'
    Description: VpcId of your existing Virtual Private Cloud (VPC)
    ConstraintDescription: must be the VPC Id of an existing Virtual Private Cloud.

  EC2SecurityGroup:
      Type: 'AWS::EC2::SecurityGroup'
      Properties:
        VpcId: !Ref VpcId
        GroupDescription: SecurityGroup
        SecurityGroupIngress:
          - IpProtocol: tcp
            FromPort: '22'
            ToPort: '22'
            CidrIp: 

感谢您的帮助。

Answer 1

您无法根据作为参数传递的 ID 获取 VPC CIDR 范围。您必须将CIDR 作为第二个参数传递，或者构造 custom resource为您做这件事。

自定义资源将是一个 lambda 函数，它将 VPC ID 作为输入参数。然后使用 AWS SDK，该函数将查询 VPC 并将其 CIDR 返回到您的 CloudFormation 以在您的安全组中使用。