从 ElasticBeanstalk 扩展修改安全组答案

【问题标题】：Modifying Security Group from ElasticBeanstalk extension从 ElasticBeanstalk 扩展修改安全组
【发布时间】：2019-03-13 16:58:31
【问题描述】：

当我运行 eb deploy 时，我正在尝试让 EB 将 HTTPS（端口 443）添加到我的安全组中。

目前我有这个：

Resources:
  sslSecurityGroupIngress:
    Type: AWS::EC2::SecurityGroupIngress
    Properties:
      GroupId: {"Fn::GetAtt" : ["AWSEBSecurityGroup", "GroupId"]}
      IpProtocol: tcp
      ToPort: 443
      FromPort: 443
      CidrIp: 0.0.0.0/0

这正是AWS's EB doc suggest。但由于某种原因，它不起作用。当我运行eb deploy 时，附加到我的实例的安全组没有改变（443 端口没有添加）。

为什么它不起作用？我怎样才能让它发挥作用？

【问题讨论】：

标签： amazon-web-services amazon-elastic-beanstalk aws-security-group

【解决方案1】：

您遵循的 AWS 文档适用于未使用 Beanstalk 运行的 EC2 实例。我建议您将此行添加到您的 .ebextensions 文件中：

option_settings:
  aws:elbv2:listener:443:
    ListenerEnabled: 'true'
    Protocol: HTTPS

【讨论】：