amazon-web-services - AWS 云信息 : Security Group Rule to allow all egress

Question

我在 cloudformation 模板的安全组定义中使用以下导出规则

  SecurityGroupEgress:
  - IpProtocol: tcp
    FromPort: 0
    ToPort: 65535
    CidrIp: 0.0.0.0/0

但是，这不会导致允许所有出站流量的规则；

定义 allow-all-outbound 规则的正确方法是什么？

Answer 1

这是一个旧线程，但人们仍然在搜索中找到它...确实，有时默认值不能很好地工作，例如使用 cfn_nag_scan 扫描 cft 时。

这是您要寻找的内容:

  SecurityGroupEgress:
    - Description: Allow all outbound traffic
      IpProtocol: "-1"
      CidrIp: 0.0.0.0/0