java - 如何创建 SecurityGroupIngress 对象？

Question

.securityGroupIngress()的 CfnSecurityGroup.Builder需要一个 List<Object> securityGroupIngress .我正在尝试向安全组添加入口规则:

CfnSecurityGroupIngress ingressRule =
    CfnSecurityGroupIngress.Builder.create(this, "IngressRule")
            .ipProtocol("tcp")
            .fromPort(80)
            .toPort(80)
            .cidrIp("0.0.0.0/0")
            .build();

List<Object> ingressRules = new ArrayList<>();
ingressRules.add(ingressRule) 

进而:

CfnSecurityGroup.Builder.create(this, "SecurityGroup")
        .groupName("ALB-SG")
        .groupDescription("Allow traffic from the Internet to the ALB")
        .vpcId(vpc.getRef())
        .securityGroupIngress(ingressRules) // <-- 
        .build();

当我尝试编译时，出现以下错误:
Caused by: software.amazon.jsii.JsiiException: Resolution error: Resolution error: Trying to resolve() a Construct at /Resources/${Token[SGStack.SecurityGroup.LogicalID.39]}/Properties/securityGroupIngress/0/node.
我的一个困惑点是 List<Object>需要 .securityGroupIngress()因为在 CloudFormation 中， SecurityGroupIngress (CfnSecurityGroupIngress) AWS::EC2::SecurityGroup 的属性 (CfnSecurityGroup)获取 Ingress 的列表对象。为什么是这样 List<Object>而不是 List<CfnSecurityGroupIngressProps>或 List<CfnSecurityGroupIngress> ?但最重要的是，我如何创建这个 List<Object>这是必需的吗？

Answer 1

使用 software.amazon.awscdk.services.ec2.CfnSecurityGroup.IngressProperty而不是 CfnSecurityGroupIngress :

IngressProperty
    .builder()
    .fromPort(80)
    .toPort(80)
    .ipProtocol("tcp")
    .cidrIp("0.0.0.0/0")
    .build()