客户端 VPN Cloudformation 安全组

Question

我正在 Cloudformation 中创建一个客户端 vpn，以便我的整个 VPC 设置都包含在一个模板中以复制环境。当我将客户端 VPN 端点放入时，我发现 CloudFormation 无法将安全组关联到我的端点，您可以通过控制台执行此操作：

在以下任何一种资源类型中似乎都无法做到这一点：

• AWS::EC2::ClientVpnEndpoint
• AWS::EC2::ClientVpnTargetNetworkAssociation
• AWS::EC2::ClientVpnAuthorizationRule

如果我有办法做到这一点，那真的会很有帮助，我不想用 Lambda 编写自定义资源，但这是目前看起来可以在没有资源使用的情况下工作的唯一方法。

Answer 1

AWS::EC2::ClientVpnEndpoint中有SecurityGroupIds。