보안 그룹과 함께 구름 형 순환 참조를 피하는 방법은 무엇입니까?

Question

구름 형성 템플릿 간의 순환 참조는 어떻게 피합니까?

예. 내 웹 서버에는 하나의 템플릿이 있고 데이터베이스 인스턴스에는 다른 템플릿이 있습니다.

"WebServer": { 
    "Type":"AWS::EC2::Instance", 
    "Properties": { 
    // lots of other props 
    "SecurityGroups": [ {"Ref":"DBSecurityGroup"} ] 
    } 
}, 
"WebSecurityGroup" : { 
    "Type":"AWS::EC2::SecurityGroup", 
    "Properties": { 
    // lots of other props 
    "SecurityGroupEgress": [{... "SourceSecurityGroupId":{"Ref":"DBSecurityGroup"}}] 
    } 
} 

가 어떻게 템플릿 사이의 이러한 순환 참조를 피하기 않습니다

"Database": { 
    "Type":"AWS::RDS::DBInstance", 
    "Properties": { 
    // lots of other props 
    "VPCSecurityGroups": [ {"Ref":"DBSecurityGroup"} ] 
    } 
}, 
"DBSecurityGroup" : { 
    "Type":"AWS::RDS::DBSecurityGroup", 
    "Properties": { 
    // lots of other props 
    "SecurityGroupIngress": [{... "SourceSecurityGroupId":{"Ref":"WebSecurityGroup"}}] 
    } 
} 

하지만 내 웹 서버 템플릿

, 내가 DBSecurityGroup를 참조해야합니다 같은 템플릿 DB는 LOK 것인가?

Answer 1

SecurityGroupEgress 속성 대신 AWS::EC2::SecurityGroupEgress 리소스를 별도로 사용하십시오.

내가 별도로 SecurityGroupIngress을 사용하는 방법을 알고 http://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/quickref-ec2.html#scenario-ec2-security-group-ingress