json - 通过Cloudformation创建入站/出站规则

Question

在我的安全组中，我有以下规则:

这是我在 cloudformation 模板中创建的内容:

{
    "SecurityGroupIngress": [
        {
            "IpProtocol": "NFS",
            "FromPort": "tcp",
            "ToPort": "2049",
            "CidrIp": "0.0.0.0/0"
        }
    ],
    "SecurityGroupEgress": [
        {
            "IpProtocol": "All traffic",
            "FromPort": "All",
            "ToPort": "All",
            "CidrIp": "0.0.0.0/0"
        }
    ]
} 

但是在创建堆栈期间我收到错误:遇到属性 FromPort 的非数值我需要知道什么值对应于所有流量和来自端口 tcp知道如何使用正确的值正确创建规则吗？

Answer 1

该错误的含义如其所言 -“tcp”不是端口，而是协议(protocol)。您需要提供一个数字，例如 25 (SMTP) 或 22 (SSH)。文档指定参数需要一个整数: http://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-properties-ec2-security-group-ingress.html#cfn-ec2-security-group-ingress-fromport

“全部”也不会减少它，并且没有真正的意义。即使您允许所有 CIDR block (0.0.0.0/0)，您也需要绑定(bind)到端口