AWS CDK - 将新安全组添加到现有 VPC 终端节点

Question

我有一个现有的 VPC 端点，现在使用 CDK，我需要向现有端点添加一个新的 SecurityGroup。 CDK 可以选择使用以下方法导入端点：

const vpce = InterfaceVpcEndpoint.fromInterfaceVpcEndpointAttributes(this, 'TransferVpce', {
  port: 443,
  vpcEndpointId: "vpce-EndPointID",

}
);

但是一旦导入，它就不会让我选择通过添加新的安全组来更新它。 有什么建议么？

Answer 1

InterfaceVpcEndpoint返回Connections ，您可以在其中找到您的security_groups 。 然后您可以创建您的安全组并修改规则。