aws-cloudformation - AWS CloudFormation 模板 : Is it possible to add many CidrIp as a list?

Question

我想在云形成模板中创建安全组的入站规则。我想从许多不同的IP打开3306端口。

    "SecurityGroupIngress": [
            {
                "IpProtocol": "tcp",
                "CidrIp": "0.0.0.0/0",
                "FromPort": "3306",
                "ToPort": "3306"
            }

我知道文档将 String 作为 CidrIp 类型，但是是否可以执行类似这样的操作 ["100.10.77.66/32", "100.10.66.66/32"，“101.10.77.66/32”]以避免多次写入同一个 block ？

Answer 1

不用担心，因为文档指出它只接受 String 而不是 List，因此需要多个 block 。

将其视为在 Web 控制台中创建入口规则的方式相同，每个 CIDR 都有一个新规则。