Как указать группу безопасности EC2 с помощью eb cli

Question

Мне нужно подключить приложение Elastic Beanstalk к внешней (не созданной EB) базе данных, размещенной на RDS. Я могу сделать это легко в два этапа: 1) Создать приложение 2) изменить конфигурацию и добавить необходимую группу безопасности в консоли EB

Я хочу правильной группы безопасности, которые будут добавлены при запуске, чтобы избежать возможного человека ошибки выполнения вручную.

Моя проблема заключается в том, что при использовании eb start он динамически создает группу безопасности. Я не могу найти способ автоматически установить правильную (или вторую) группу безопасности ec2, которая позволяет получить доступ к базе данных. Eb cli, похоже, не позволяет использовать сохраненные конфигурации.

Возможно ли использование файла конфигурации? Или я чего-то не хватает?

Answer 1

Я надеюсь, что это помогает, создать .config на .ebextensions:

Resources: 
    AWSEBSecurityGroup: 
    Type: "AWS::EC2::SecurityGroup" 
    Properties: 
     GroupDescription: "My Own SecurityGroup for ElasticBeanstalk environment." 
     SecurityGroupIngress: 
     - {CidrIp: "0.0.0.0/0", IpProtocol: "tcp", FromPort: "443", ToPort: "443"} 
     - {CidrIp: "0.0.0.0/0", IpProtocol: "tcp", FromPort: "80", ToPort: "80"}