amazon-web-services - AWS::EC2::VPNConnectionRoute - 参数route=X.X.X.67/31 验证功能失败

Question

我有一个特定的 IP，需要通过 VPN 进行路由。我尝试使用提供尽可能小的子网的掩码来提供该 IP。

    vpcConnection:
        Type: 'AWS::EC2::VPNConnectionRoute'
        Properties:
            DestinationCidrBlock: X.X.X.67/31
            VpnConnectionId:
                Ref: vpnRef

一旦应用，云层就会做出响应:

Parameter route=X.X.X.67/31 fails its validation function 

Answer 1

route=X.X.X.67/31 将指向指定子网的广播地址。

为了验证，DestinationCidrBlock CidrBlock 需要指向网络地址，在本例中为:

    vpcConnection:
        Type: 'AWS::EC2::VPNConnectionRoute'
        Properties:
            DestinationCidrBlock: X.X.X.66/31
            VpnConnectionId:
                Ref: vpnRef