amazon-web-services - 如果 AWS CloudFormation 模板生成器创建的模板无效，为什么还要使用它？

Question

我正在尝试自动化我的服务器设置过程，因此我最终考虑使用 CloudFormation。我启动了 CloudFormation 模板服务，以便它可以内省(introspection)我当前的设置(在账户 A 中)并生成一个模板供我在新账户(账户 B)中使用。我正在俄勒冈州构建模板并尝试在俄勒冈州运行它。完整模板在这里(真实IP、账号和密码已被删除):https://gist.github.com/cannikin/9801aa3451d538be1689

当我尝试基于该模板启动堆栈时，我收到 15 个 CREATE_FAILED 事件，然后整个事件回滚。查看一些消息，我看到很多 AWS::EC2::SecurityGroupEgress | egress3 | Encountered unsupported property CidrIP 如果我在模板中查找 egress3:

"egress3": {
  "Type": "AWS::EC2::SecurityGroupEgress",
  "Properties": {
    "GroupId": {
      "Ref": "sgweb"
    },
    "IpProtocol": "-1",
    "CidrIP": "0.0.0.0/0"
  }
}

这似乎是一个非常简单的规则:允许到任何 IP 的出站连接。我什至没有创建该规则，它只是新安全组的默认出站规则(入站规则是您想要限制某些 IP 地址的规则)。

这怎么是无效的，特别是当它是由他们自己的模板生成器创建时？我不应该包含导出规则吗？

我在其中多次看到我的帐户 A 帐号(123456789)，也许需要将其交换到帐户 B 帐号？

Answer 1

它无效，因为您有语法错误。 "CidrIP" 应为 "CidrIp" 。例如https://gist.github.com/cannikin/9801aa3451d538be1689#file-cloudformation-template-L460

我建议您首先使用 aws cli 运行“测试”。例如:

aws cloudformation validate-template --template-body file://foo.json