amazon-web-services - AWS Cloudformation 为安全组配置 ICMP 协议(protocol)

Question

如何使用 CloudFormation 创建安全组以允许“ALL ICMP”

类型:所有 ICMP

协议(protocol):全部

端口范围:不适用

来源:0.0.0.0/0

我尝试了以下操作，但它给出了“回显回复”。 “ICMP all”的正确语法是什么？ "CidrIp": "0.0.0.0/0", "来自端口": "0", "IpProtocol": "icmp", “到端口”:“-1”

Answer 1

AWS::EC2::SecurityGroupIngress有一个允许 ICMP Ping 的代码示例:

"SGPing" : {
  "Type" : "AWS::EC2::SecurityGroup",
  "DependsOn": "VPC",
  "Properties" : {
    "GroupDescription" : "SG to test ping",
    "VpcId" : {"Ref" : "VPC"},
    "SecurityGroupIngress" : [ 
      { "IpProtocol" : "icmp", "FromPort" : "8", "ToPort" : "-1", "CidrIp" : "10.0.0.0/24" }
    ]
  }
}

奇怪的是，该页面还建议使用 -1 作为 FromPort。