amazon-web-services - 如果cloudformation脚本的参数中没有指定安全组，如何创建安全组？

Question

我有一个安全组参数:

"Parameters" : {
 "SecurityGroup" : {
   "Description" : "Name of an existing EC2 Security Group ",
   "Type" : "String",
   "Default" : "default", 
   "MinLength": "1",
   "MaxLength": "64",
   "AllowedPattern" : "[-_ a-zA-Z0-9]*",
   "ConstraintDescription" : "can contain only alphanumeric characters, spaces, dashes and underscores."
  },
},

但如果没有指定参数，我想创建一个参数，而不是使用默认值。这可能吗？

Answer 1

这些可能是在提出这个问题后添加的，但对于现在遇到此问题的任何人来说，可以使用Conditions来完成。在 CloudFormation 中。

因此，如果我们从您的参数声明开始

"Parameters" : {
 "SecurityGroup" : {
   "Description" : "Name of an existing EC2 Security Group ",
   "Type" : "String",
   "Default" : "default", 
   "MinLength": "1",
   "MaxLength": "64",
   "AllowedPattern" : "[-_ a-zA-Z0-9]*",
   "ConstraintDescription" : "can contain only alphanumeric characters, spaces, dashes and underscores."
  },
},

我们可以添加一个 Conditions 声明，其中包含一个条件 ShouldCreateSecurityGroup

"Conditions" : {
  "ShouldCreateSecurityGroup" : {"Fn::Equals" : [{"Ref" : "SecurityGroup"}, "default"]}
},

此条件现在可用于告知 CloudFormation 是否创建安全组:

"Resources": {
  "NewSecurityGroup": {
    "Type" : "AWS::EC2::SecurityGroup",
    "Condition" : "ShouldCreateSecurityGroup" 
    "Properties" : {
       "SecurityGroupEgress" : [ Security Group Rule, ... ],
       "SecurityGroupIngress" : [ Security Group Rule, ... ],
    }
  }
}

然后你去引用this里面的值的时候，就可以使用Fn::If条件函数，表示您是否要使用 SecurityGroup 参数或 NewSecurityGroup 资源中的值。例如，要将值传递到 EC2 实例的 SecurityGroups 参数中，我们可以使用 {"Fn::If} ，如下所示:

"Server": {
  {
    "Type" : "AWS::EC2::Instance",
    "Properties" : {
        ...
      "SecurityGroups" : [ {"Fn::If": ["ShouldCreateSecurityGroup", {"Ref": "NewSecurityGroup"}, {"Ref": "SecurityGroup"}]} ],
    }
  }
}