aws-cloudformation - 如何在 AWS 中通过 Cloudformation 设置入站规则名称

Question

我正在尝试在我的安全组中设置此入口规则的名称:

我尝试了两种方法并查看了文档，但找不到方法。我试过:

      SecurityGroupIngress:
      - IpProtocol: icmp
        FromPort: 0
        ToPort: -1
        Name: Allow ICMP
        Description: Allow ICMP 
        CidrIp: 0.0.0.0/0

我已经尝试过这个:

      SecurityGroupIngress:
      - IpProtocol: icmp
        FromPort: 0
        ToPort: -1
        Description: Allow ICMP 
        CidrIp: 0.0.0.0/0
        Tags:
        - Key: Name
          Value: Allow ICMP

我查找了示例，并浏览了文档，但没有看到对此的引用。有什么想法吗？

Answer 1

您在控制台中看到的名称是资源的名称标签。目前，在 CloudFormation 中，AWS::EC2::SecurityGroupIngress 和 AWS::EC2::SecurityGroup 中的 Ingress 对象都不支持标签(Tags单个规则是最近添加的功能，添加于 July 2021 中。CloudFormation 不支持发布时的所有新功能)。如果这是一个关键要求，您可以使用 Lambda backed custom CloudFormation resources创建一个 AWS Lambda 函数，该函数将为您标记资源。