amazon-web-services - 导出规则||允许流量流向所有以 10 开头的 cidr

Question

已关闭。这个问题是 not about programming or software development 。目前不接受答案。

---

这个问题似乎不是关于 a specific programming problem, a software algorithm, or software tools primarily used by programmers 。如果您认为这个问题与 another Stack Exchange site 上的主题有关，您可以发表评论来解释问题可能在哪里得到解答。

已关闭10 个月前。

Improve this question

我正在尝试通过 CFT 创建导出规则，以允许所有端口以这种方式到达以 10 开头的 ip 目的地:10.*.*.*/*

  Egress:
    Type: AWS::EC2::SecurityGroupEgress
    Properties:
      GroupId: 'sg-xxx'
      IpProtocol: -1
      FromPort: -1
      ToPort: -1
      CidrIp: 10.*.*.*/*
      Description: Custom egress with destination starts with 10

运行上述命令会导致此错误:CIDR block 格式错误错误代码:InvalidParameterValue

如何以正确的格式传递该值？

Answer 1

使用 CIDR 为 /8:

  Egress:
    Type: AWS::EC2::SecurityGroupEgress
    Properties:
      GroupId: 'sg-xxx'
      IpProtocol: -1
      FromPort: -1
      ToPort: -1
      CidrIp: 10.0.0.0/8
      Description: Custom egress with destination starts with 10