Добавить параметризованный список групп безопасности для входа другой группы безопасности

Question

Я хотел бы создать шаблон CloudFormation, который создает ресурс группы безопасности, который позволяет войти из списка переменных других групп безопасности. Шаблон примет параметр типа List<AWS::EC2::SecurityGroup::Id>. Я назову этот параметр SourceSecurityGroupIds для этого примера. Тогда было бы создать группу безопасности ресурса, используя что-то вроде:

{ 
    "LogServerSecurityGroup": { 
     "Type": "AWS::EC2::SecurityGroup", 
     "Properties": { 
      "GroupDescription": "XYZ security group", 
      "VpcId": "vpc-abcxyz", 
      "SecurityGroupIngress": [ 
       { 
        "IpProtocol": "tcp", 
        "FromPort": 1234, 
        "ToPort": 1234, 
        "SourceSecurityGroupId": { "Ref": "SourceSecurityGroupIds" } 
       } 
      ] 
     } 
    } 
} 

Конечно, SourceSecurityGroupId свойство SecurityGroupIngress не принимает список. Есть ли способ сделать эту работу?

Answer 1

SecurityGroupIngress Параметр выше представляет собой массив/список. Таким образом, определите несколько правил входа.

например:

"SecurityGroupIngress": [ 
    { 
     "IpProtocol": "tcp", 
     "FromPort": 1234, 
     "ToPort": 1234, 
     "SourceSecurityGroupId": "SG-12345" 
    }, 
    { 
     "IpProtocol": "tcp", 
     "FromPort": 1234, 
     "ToPort": 1234, 
     "SourceSecurityGroupId": "SG-abcde" 
    }, 
    { 
     "IpProtocol": "tcp", 
     "FromPort": 1234, 
     "ToPort": 1234, 
     "SourceSecurityGroupId": "SG-54321" 
    } 
    ]