AWS Cloudformation! Ссылка SecurityGroup возвращает недопустимый идентификатор

Я хочу развернуть SecurityGroup с правилом входа SecurityGroup через облачную информацию.

В настоящее время я использую это в файле yaml:

Security
  Type: AWS::EC2::SecurityGroup
  Properties:
    GroupDescription: Securitygroup with access to itself
SecurityIngress:
  Type: AWS::EC2::SecurityGroupIngress
  Properties:
    GroupId: !Ref Security
    SourceSecurityGroupId: !Ref Security
    IpProtocol: tcp
    FromPort: -1

Это приведет к ошибке, в которой будет указано, что SucurityGroupId имеет неправильный формат. Эта ошибка возникает при создании SecurityIngress. Обратите внимание, что я изменил имя стека на «Stackname».

Недействительный идентификатор: \ "Stackname-Security-N12M8127812 \" (ожидается \ "sg- \")

Так что я думаю! Ref не возвращает идентификатор SecurityGroup, а вместо этого возвращает имя. Есть ли способ добраться до id?


amazon-web-services amazon-cloudformation aws-security-group
person Junge    schedule 24.07.2019    source источник

Ответы (1)


arrow_upward
4
arrow_downward

Использование !Ref вернет имя ресурса. Это четко указано в документации < / а>. Вам нужно использовать !GetAtt, чтобы получить один из атрибутов ресурса, включая идентификатор группы безопасности.

SourceSecurityGroupId: !GetAtt Security.GroupId
person WalidK    schedule 24.07.2019
comment
В документации это не очень понятно. Документ сообщает вам, что иногда вы получите имя, а иногда и идентификатор. И фрагменты AWS иногда предполагают одно, а иногда другое. Так что это хороший вопрос. - person andrew lorien; 11.06.2020