主页 / server / 问题 / 622322
Accepted
Friedrich 'Fred' Clausen
Asked: 2014-08-19 18:12:16 +0800 CST

使用具有特定子网的 Cloud Formation 预置安全组

  • 772

概括

我正在尝试创建一个 AWS CloudFormation 模板，其中包含我要为其选择特定子网的实例。如果我指定子网 ID，则会收到以下错误The parameter groupName cannot be used with the parameter subnet。从阅读此线程看来，我需要提供安全组 ID，而不是名称。如何在 CloudFormation 中创建安全组，然后在事后获取其 ID？

细节

实例配置的相关部分如下

"WebServerHost": {
  "Type" : "AWS::EC2::Instance",
 <..skipping metadata...>
 "Properties": {
    "ImageId" : { "ami-1234" },
    "InstanceType" : { "Ref" : "WebServerInstanceType" },
    "SecurityGroups" : [ {"Ref" : "WebServerSecurityGroup"} ],
    "SubnetId"       : "subnet-abcdef123",

安全组如下所示

"WebServerSecurityGroup" : {
  "Type" : "AWS::EC2::SecurityGroup",
  "Properties" : {
    "GroupDescription" : "Enable HTTP and SSH",
    "SecurityGroupIngress" : [
      {"IpProtocol" : "tcp", "FromPort" : "80", "ToPort" : "80", "CidrIp" : "0.0.0.0/0"},
      {"IpProtocol" : "tcp", "FromPort" : "22", "ToPort" : "22", "CidrIp" : "0.0.0.0/0"}
    ]
  }
},

如何创建并获取该安全组的 ID？

amazon-ec2

1 个回答

  1. Best Answer

    您只需要更改此行：

    "SecurityGroups" : [ {"Ref" : "WebServerSecurityGroup"} ],

    对此：

    "SecurityGroupIds" : [ {"Ref" : "WebServerSecurityGroup"} ],

    根据有关该主题的Cloudformation 文档SecurityGroups，该属性仅对 EC2 安全组有效。您正在使用 VPC，因此您需要使用SecurityGroupIds.

    • 6

相关问题