В Cloudformation, возможно ли добавить описание группы безопасности, как в примере ниже?
Я вижу в документах (https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-properties-ec2-security-group-rule.html), но я никогда не видел 1 официального примера с описанием правил IP, только для GroupDescription
. Я нахожу это очень полезным, потому что помогает определить, какие IP-адреса Ссылаться на.
Так, например, допустимы ли эти примеры фрагментов?
"InstanceSecurityGroup" : {
"Type" : "AWS::EC2::SecurityGroup",
"Properties" : {
"GroupDescription" : "Enable SSH access via port 22",
"SecurityGroupIngress" : [ {
"IpProtocol" : "tcp",
"FromPort" : 22,
"ToPort" : 22,
"CidrIp" : "0.0.0.0/0",
"Description" : "some description" <<<<<<<<<here
} ]
}
}
другой пример
LoadBalancerSG:
Type: AWS::EC2::SecurityGroup
Properties:
GroupName: !Join ['-', [!Ref 'StackName', 'LoadBalancerSG']]
GroupDescription: Access to the load balancer
VpcId:
Fn::ImportValue: 'VpcID'
SecurityGroupIngress:
- IpProtocol: tcp
Description: 'this IP is ...' <<<<< here
CidrIp: 10.5.0.0/14
FromPort: '80'
ToPort: '80'
- IpProtocol: tcp
Description: 'this other IP is ...' <<<<<< here
CidrIp: 10.5.0.0/14
FromPort: '8080'
ToPort: '8080'