命名 AWS EC2 安全组 IP 权限规则

Question

我正在使用 AWS PHP SDK 版本 3。我能够使用 API 创建安全组以及创建 IP 权限规则。我想不通的是如何给 IP 权限规则命名。

这是我的：

$params = 
[
    'Description' => 'My Security Group',
    'GroupName' => 'my_security_group',
    'VpcId' => 'vpc-a9d2h3d7',
    'TagSpecifications' => [
        [
            'ResourceType' => 'security-group',
            'Tags' =>
            [
                ['Key' => 'Name', 'Value' => 'My Security Group']
            ]                
        ]
    ],
];

$Ec2Client->createSecurityGroup($params);

至此群组创建完毕

然后我创建一个 IP 权限规则：

$ip_permissions = [
    'GroupName' => 'my_security_group',
    'FromPort' => 0, 
    'ToPort' => 65535, 
    'IpProtocol' => 'tcp', 
    'IpRanges' => [['CidrIp' => 'xx.xxx.xx.xxxx/32', 'Description' => 'Main Office']],
];

$Ec2Client->authorizeSecurityGroupIngress($ip_permissions);

通过AWS控制台，我可以看到规则已经创建，但是Name栏是空的。如何通过 API?

创建名称

Answer 1

使用TagSpecifications也是一样的。但是你需要 security-group-rule:

而不是 security-group

    'TagSpecifications' => [
        [
            'ResourceType' => 'security-group-rule',
            'Tags' =>
            [
                ['Key' => 'Name', 'Value' => 'My Security Group Rule']
            ]                
        ]
    ]

AWS CLI 中的完整示例（没有 php）：

aws ec2 authorize-security-group-ingress  --group-id sg-00102bde0b55e29fe --ip-permissions FromPort=0,IpProtocol=tcp,IpRanges='[{CidrIp=10.10.10.10/32,Description="Main Office"}]',ToPort=65535 --tag-specifications ResourceType=security-group-rule,Tags='[{Key=Name,Value=MyName}]'

命名 AWS EC2 安全组 IP 权限规则

Naming an AWS EC2 security group IP permissions rule

amazon-web-services

aws-php-sdk

aws-sdk