创建由Cloudformation

Question

的inboud /出站规则在我的安全组，我有这些规则：

这是我在cloudformation模板创建：

{ 
    "SecurityGroupIngress": [ 
     { 
      "IpProtocol": "NFS", 
      "FromPort": "tcp", 
      "ToPort": "2049", 
      "CidrIp": "0.0.0.0/0" 
     } 
    ], 
    "SecurityGroupEgress": [ 
     { 
      "IpProtocol": "All traffic", 
      "FromPort": "All", 
      "ToPort": "All", 
      "CidrIp": "0.0.0.0/0" 
     } 
    ] 
} 

但在堆栈创建过程中出现错误：Encountered non numeric value for property FromPort 我需要k现在什么值对应于所有Trafic和端口tcp 任何想法如何正确创建规则与正确的值？

Answer 1

错误意味着它说 - 'tcp'不是端口，它是一个协议。您需要提供一个号码，例如25（SMTP）或22（SSH）。文档指定的参数需要一个整数：http://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-properties-ec2-security-group-ingress.html#cfn-ec2-security-group-ingress-fromport

'所有'也不会削减它，也没有任何意义。即使您允许所有CIDR块（0.0.0.0/0），您仍需要绑定到端口