Вставить правило в SG ранее созданный вручную

Question

Я объясню сценарий:

Я создал шаблон CloudFormation с в основном это ресурсы:

• serverSG
• serverAutoScallingGroup
• serverLaunchConfig
• серверIAMInstProf
• серверIAMPolicy
• serverIAMRole

«serverLaunchConfig» запускает экземпляр под названием «MyServer», такого рода экземпляр имеет частную подсеть, и в этой подсети есть сервер NAT ранее созданный вручную. Шаблон облачной работы работает нормально, но cnf-init не работает, потому что у моей группы безопасности экземпляра (serverSG) нет правила, созданного в группе безопасности NAT (natSG), позволяющей доступ в Интернет, следовательно, «MyServer» не работает, t есть доступ в Интернет.

Моей проблема:

мне нужно вставить правило в natSG (созданное вручную), позволяющее serverSG (CloudFormation создан) доступ к Интернету, чтобы выполнить правильный загрузчик. Есть ли какой-нибудь трюк, чтобы сделать это (чтобы он работал), или cloudformation не может выполнить эту задачу?

Answer 1

cfn-init не правильный инструмент здесь. Для того, чтобы добавить правило в существующую группу безопасности, необходимо использовать AWS::EC2::SecurityGroupIngress для входящих правил и AWS::EC2::SecurityGroupEgress для исходящих правил

cfn-init скрипты должны быть использованы только когда вы хотите сделать определенную настройку внутри операционную систему, работающий внутри вашего экземпляра. То, что вы хотите сделать, - это взаимодействие с инфраструктурой AWS, а не с операционной системой экземпляра.