創建由Cloudformation

Question

的inboud /出站規則在我的安全組，我有這些規則：

這是我在cloudformation模板創建：

{ 
    "SecurityGroupIngress": [ 
     { 
      "IpProtocol": "NFS", 
      "FromPort": "tcp", 
      "ToPort": "2049", 
      "CidrIp": "0.0.0.0/0" 
     } 
    ], 
    "SecurityGroupEgress": [ 
     { 
      "IpProtocol": "All traffic", 
      "FromPort": "All", 
      "ToPort": "All", 
      "CidrIp": "0.0.0.0/0" 
     } 
    ] 
} 

但在堆棧創建過程中出現錯誤：Encountered non numeric value for property FromPort 我需要k現在什麼值對應於所有Trafic和端口tcp 任何想法如何正確創建規則與正確的值？

Answer 1

錯誤意味着它說 - 'tcp'不是端口，它是一個協議。您需要提供一個號碼，例如25（SMTP）或22（SSH）。文檔指定的參數需要一個整數：http://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-properties-ec2-security-group-ingress.html#cfn-ec2-security-group-ingress-fromport

'所有'也不會削減它，也沒有任何意義。即使您允許所有CIDR塊（0.0.0.0/0），您仍需要綁定到端口