amazon-web-services - 如何使用 eb cli 指定 EC2 安全组

Question

我需要将我的 Elastic Beanstalk 应用程序连接到托管在 RDS 上的外部(不是由 EB 创建)数据库。我可以通过两个步骤轻松完成此操作:
1) 创建应用程序
2)在EB控制台编辑配置并添加必要的安全组

我希望在启动时添加正确的安全组，以避免手动操作时可能出现的人为错误。

我的问题是使用 eb start 它会动态创建安全组。我想不出一种方法来自动设置允许访问数据库的正确(或第二个)ec2 安全组。 eb cli 似乎不允许使用保存的配置。

可以使用配置文件吗？或者我错过了什么？

Answer 1

我希望这会有所帮助，在 .ebextensions 上创建一个 .config:

Resources:
  AWSEBSecurityGroup:
    Type: "AWS::EC2::SecurityGroup"
    Properties:
      GroupDescription: "My Own SecurityGroup for ElasticBeanstalk environment."
      SecurityGroupIngress:
        - {CidrIp: "0.0.0.0/0", IpProtocol: "tcp", FromPort: "443", ToPort: "443"}
        - {CidrIp: "0.0.0.0/0", IpProtocol: "tcp", FromPort: "80", ToPort: "80"}