amazon-web-services - CloudFormation 模板不选择 key 对

Question

我已使用Cloud Formation Template (CFT) 成功创建了以下四个资源:

1. 专有网络
2. 子网
3. 互联网网关
4. 附加网关

现在，我正在尝试使用 EC2 实例创建一个安全组，这是代码。

  Type: AWS::EC2::SecurityGroup
  Properties:
      GroupDescription: Allow http and ssh to client host
      VpcId:
         Ref: InsuranceVPC
      SecurityGroupIngress:
      - IpProtocol: tcp
        FromPort: 80
        ToPort: 80
        CidrIp: 0.0.0.0/0
      - IpProtocol: tcp
        FromPort: 22
        ToPort: 22
        CidrIp: 0.0.0.0/0
      SecurityGroupEgress:
      - IpProtocol: tcp
        FromPort: 80
        ToPort: 80
        CidrIp: 0.0.0.0/0

Ec2Instance: 
  Type: AWS::EC2::Instance
  Properties: 
    ImageId: "ami-08706cb5f68222d09"
    KeyName: 
      Ref: "DevOpsAutomation"
    NetworkInterfaces: 
      - AssociatePublicIpAddress: "true"
        DeviceIndex: "0"
        GroupSet: 
          - Ref: "InsuranceSecurityGroup"
        SubnetId: 
          Ref: "InsuranceSubnet"

但是，当我在(CFT，如上所示，代码)中使用 Key 参数(这是我在资源的同一区域中存在的 key )时，我的 CFT 堆栈失败并出现以下错误:

模板格式错误:模板的资源 block 中 Unresolved 资源依赖关系 [DevOpsAutomation]注意:DevOpsAutomation 是我的键名

我验证的步骤:

1. CFT模板资源与 key 在同一个区域
2. 已删除并新创建的 key 对
3. 尝试使用不同的 key 对
4. 我在任何地方都找不到将 key 与 CFT 堆栈一起导入的选项，以便我的 EC2 实例可以使用它。
5. 即使在创建堆栈时， key 也不会出现在堆栈的 parameter 部分中(在 keypair 部分中可见) .

我的问题是，我应该如何使用我的 AWS 账户中存在的 key 对创建 EC2 实例(作为 CFT 的一部分)？

Answer 1

删除键名前面的Ref。 Ref 用于引用已定义为 CloudFormation 模板一部分的其他资源。如果 key 对已经存在，则只需使用 key 名称即可。

KeyName: "DevOpsAutomation"