amazon-web-services - 安全组和网络接口(interface)的 AWS CloudFormation 错误，参数组合无效

Question

每当我启动我的堆栈(网络接口(interface)和实例级安全组可能未在同一请求中指定)时，我都会收到此错误，并且即使在更改并在线查看问题后也无法弄清楚问题是什么。

我的堆栈包括公共(public)子网中的 2 个 ec2 实例和私有(private)子网中的 2 个 ec2 实例。 Web 服务器(公共(public))都有弹性 ips，并且每个都有一个单独的安全组。

我尝试将 SecurityGroupIds 交换为 SecurityGroups，但这并没有改变错误。我也尝试完全删除 Groupset，发生同样的错误。

WebServerInstance:
    Type: 'AWS::EC2::Instance'
    Properties:
      UserData: !Base64 
        'Fn::Join':
          - ''
          - - WebEIP=
            - !Ref WebEIP
      ImageId: ami-d7576bc1
      InstanceType: t2.micro
      KeyName: !Ref KeyName
      NetworkInterfaces:
        - AssociatePublicIpAddress: 'true'
          DeleteOnTermination: 'true'
          DeviceIndex: '0'
          GroupSet:
            - !Ref PublicSecurityGroup
          PrivateIpAddress: 10.1.1.100
          SubnetId: !Ref PublicSubnetAZ1
      SecurityGroupIds:
        - !Ref PublicSecurityGroup

启动这个堆栈后，除了到达 WebServerInstance1 和 WebServerInstance2(公有子网中的 ec2 实例)时，大部分资源都已创建，错误是

不能在同一请求上指定网络接口(interface)和实例级安全组(服务:AmazonEC2；状态代码:400；错误代码:InvalidParameterCombination

Answer 1

我已经解决了这个问题。基本上 GroupSet 和 SecurityGroupIds 都在互相干扰。完全删除 SecurityGroupIds 行并保持 GroupSet 不变，然后就解决了。