RDS通过AWS CloudFormation以默认组启动

Question

我正在尝试使用AWS cloudformation从快照创建RDS实例。 尽管指定了安全组，但是cloudformation仍会使用默认安全组启动RDS实例。 我在此处附加了代码段，是否缺少期望的值？

RDSInstance:
Type: "AWS::RDS::DBInstance"
Properties:
  DBInstanceClass: db.m4.2xlarge
  DBInstanceIdentifier: TestRDS
  VPCSecurityGroups: ["sg-09r75bf44xxxx7689"]
  DBSubnetGroupName: dev-db-subnet
  DBSnapshotIdentifier: arn:aws:rds:us-east-1:333400xxxx866:snapshot:devrds1-new
  Tags:
  -
    Key: "Name"
    Value: "DBforTesting"

Answer 1

您应该使用Fn :: ImportValue来获取单独创建的安全组：

VPCSecurityGroups: 
 - { "Fn::ImportValue" : "sg-09r75bf44xxxx7689" }

如果在文件中声明了安全组，则应使用Ref进行引用：

VPCSecurityGroups: 
 - { "Ref" : "SecurityGroup" }