如何将 EC2 实例自动添加到现有安全组、弹性 IP 和 VPC？

Question

我从我的图像 (AMI) 中为新实例创建了新模板 (*.json- see ettach)。

如何将实例自动添加到现有的安全组、弹性ip和VPC？

谢谢

{
"AWSTemplateFormatVersion": "2010-09-09",
"Description": "Ec2 block device mapping",
"Resources": {
    "MyEC2Instance": {
        "Type": "AWS::EC2::Instance",
        "Properties": {
            "ImageId": "ami-1ff5111",
            "AvailabilityZone": "us-west-1a",
            "KeyName": "Test",
            "Tags": [{
                "Key": "Name",
                "Value": "RoiTest"
            }]
        }
    },

Answer 1

CloudFormation User Guide 的Resource Types Reference section 是搜索详细信息（例如您要询问的内容）的良好起点。具体来说，您应该查看AWS:EC2:Instance 和AWS::EC2::EIPAssociation 引用。

要将 EC2 实例与 VPC 安全组关联，请添加 SecurityGroupIds 属性。要在 VPC 中创建实例，您实际上必须定义其子网（该子网又与 VPC 关联），因此您添加了 SubnetId 属性。最后，将弹性 IP 关联到您创建 EIP 关联资源的实例。

这是您的模板的外观：

{
  "AWSTemplateFormatVersion": "2010-09-09",
  "Description": "Ec2 block device mapping",
  "Resources": {
    "MyEC2Instance": {
      "Type": "AWS::EC2::Instance",
      "Properties": {
        "ImageId": "ami-1ff5111",
        "AvailabilityZone": "us-west-1a",
        "SubnetId": "<your existing subnet id here>",
        "SecurityGroupIds": [ "<your existing security group id here>" ],
        "KeyName": "Test",
        "Tags": [{
          "Key": "Name",
            "Value": "RoiTest"
        }]
      }
    },
    "MyEIPAssociation": {
      "Type": "AWS::EC2::EIPAssociation",
      "Properties": {
        "AllocationId": "<your existing elastic IP allocation id here>",
        "InstanceId": { "Ref": "MyEC2Instance" }
      }
    },
    ... (other resources in your template)
  }
}

指出 SecurityGroupIds 属性值是一个数组可能很有用，因此您可以拥有一个具有多个安全组的实例。