Question

我有一个相当烦人的问题，我无法解决，并会尽力解释。

以下剪切示例可以在其中引用参数并通过SecurityGroupIds属性将安全组分配给我的实例：

"Parameters" : {
      "pDefaultSg" : {
        "Description" : "AWS2 VPC default security groups",
        "Type" : "List<AWS::EC2::SecurityGroup::Id>",
        "Default" : "sg-245xxxxx,sg-275xxxxx,sg-235xxxxx" 
      }
    }

    "Resources" : {
      "ec2Instance" : {
        "Type" : "AWS::EC2::Instance",
        "Properties" : {
        "SecurityGroupIds" : { "Ref" : "pDefaultSg" } 
      }
}

当我还想在引用在同一模板中实例化的安全组资源的SecurityGroupIds属性中添加第二个值时，问题就开始了：

"Resources" : {
    "ec2Instance" : { ...
        "SecurityGroupIds" : [ { "Ref" : "pDefaultSg" }, { "Fn::GetAtt" : "sgDb", "GroupId" } ],
    ....  

    "sgDb" : {
        "Type" : "AWS::EC2::SecurityGroup",
        "Properties" : { ...

然后我无法避免以下错误导致Cloudformation堆栈回滚：

属性值SecurityGroupIds必须是String of String

类型

我真的很感激任何指针。

非常感谢

Answer 1

问题是当通过pDefaultSg内在函数访问Ref时，它返回一个列表，因此您的SecurityGroupIds属性看起来像

[["sg-245xxxxx","sg-275xxxxx","sg-235xxxxx"],"sg-1234DB"]

解决方案是将SecurityGroupIds属性更改为Fn::Join pDefaultSg列表，以逗号分隔的字符串后跟sgDb：

"SecurityGroupIds": [ 
  {"Fn::Join": 
    [",", 
      {"Ref": "pDefaultSg"}
    ]
  }, 
  { "Fn::GetAtt" : ["sgDb", "GroupId"] } 
]

AWS特定参数和EC2 SecurityGroupIds列表字符串错误

1 个答案: