Aws-CDK修改CfnMicrosoftAD生成的安全组

Question

CfnMicrosoftAD创建一个安全组-请参阅https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_getting_started_what_gets_created.html我需要允许端口1812上的出站UDP访问到同一VLAN中的服务器（即，向该安全组中添加出站自定义规则），但无法解决如何使用cdk执行此操作。如何引用创建的安全组？

Answer 1

您也许可以使用AwsCustomResource进行api调用describeDirectory，然后从vpcsettings中提取securityGroupId并将其与对SecurityGroup.fromSecurityGroupId的调用一起使用，然后对其进行修改。