aws cloudformation，以下是什么意思

Question

我已经为vpc安全组继承了具有以下cloudformation设置的aws项目。

SecurityGroupEgress:
  - IpProtocol: -1
    FromPort: -1
    ToPort: -1
    CidrIp: 0.0.0.0/0

我不是网络或VPC方面的专家，有人可以向我解释以下含义，特别是-1。

Answer 1

这意味着：

• 在连接此配置的任何安全组上
• 允许所有流量
• 在任何端口上
• 从Internet（0.0.0.0/0）的任何地方

来自AWS::EC2::SecurityGroupEgress - AWS CloudFormation：

  

对于类型或代码，您可以使用-1来表示所有类型或所有代码。