amazon-web-services - 如何指定安全组中的所有端口 - CloudFormation

Question

我现在有这样的 CloudFormation 脚本:

    "SecurityGroupIngress" : [{
      "IpProtocol" : "tcp",
      "FromPort" : "0",
      "ToPort" : "65535",
      "CidrIp" : "0.0.0.0/0"
    }]

看起来像这样，很好:

但我想知道如何更新模板以获得此:

注意端口说明一切。我也想知道他们有什么不同吗？

Answer 1

我发布的原始解决方案(并被原始发布者接受)停止工作，因为 AWS 不再支持它。为了避免大量反对票，我删除了答案。替代方案是:

• 指定端口 0 和 65535

或

打开所有协议(protocol)的所有端口，而不仅仅是 TCP(如下面 thewire247 所建议)

"SecurityGroupIngress" : [{
  "IpProtocol" : "-1",
  "CidrIp" : "0.0.0.0/0"
}]