时间戳

首页 > 解决方案 > AWS CloudFormation：如何在 cloudformation 模板中引用默认/主路由表（在创建 VPC 时创建）？

amazon-web-services - AWS CloudFormation：如何在 cloudformation 模板中引用默认/主路由表（在创建 VPC 时创建）？

问题描述

我有一个创建自定义 VPC 的 CloudFormation 模板。该模板创建以下资源 - VPC、Internet 网关、将 IGW 附加到 VPC 并创建公共子网。我想将路由（目标 0.0.0.0/0，目标 IGW）添加到作为 VPC 的一部分创建的路由表中。

我已经阅读了路由、路由表的 cloudformation 文档，以弄清楚如何执行此操作，但无济于事。

我可以使用 Fn::Ref 函数来引用作为模板的一部分显式创建的资源或参数，但是如何引用 VPC 固有地创建的资源？

非常感谢有关如何重用现有路由表、NACL 和安全组的任何见解。

谢谢，

标签： amazon-web-servicesamazon-cloudformation

解决方案

  1. 不要使用默认路由表（请参阅https://serverfault.com/questions/588904/aws-vpc-default-route-table-in-cloudformation）
  2. 您可以根据https://serverfault.com/questions/544439/aws-cloudformation-vpc-default-security-group获取默认安全组
  3. 最后，您还可以获得与上面的 DefaultSecurityGroup 相同的 DefaultNetworkAcl。另请参阅https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-resource-ec2-vpc.html）

推荐阅读