通过具有非默认VPC安全组的AWS创建启动配置。

Question

我使用以下命令通过AWS CLI创建自动标度启动配置

aws autoscaling create-launch-configuration --launch-configuration-name mylaunchconfig --key-name mykeypair --image-id ami-12345678589d597d1 --security-groups My-Private-SG --instance-type t3a.small

在执行这个命令时，我得到了这个错误

An error occurred (ValidationError) when calling the CreateLaunchConfiguration operation: The security group 'My-Private-SG' does not exist in default VPC 'vpc-abce07df'

但是，在CLI中没有指定VPC ID的选项。

aws autoscaling create-launch-configuration help

  create-launch-configuration
      --launch-configuration-name <value>
      [--image-id <value>]
      [--key-name <value>]
      [--security-groups <value>]
      [--classic-link-vpc-id <value>]
      [--classic-link-vpc-security-groups <value>]
      [--user-data <value>]
      [--instance-id <value>]
      [--instance-type <value>]
      [--kernel-id <value>]
      [--ramdisk-id <value>]
      [--block-device-mappings <value>]
      [--instance-monitoring <value>]
      [--spot-price <value>]
      [--iam-instance-profile <value>]
      [--ebs-optimized | --no-ebs-optimized]
      [--associate-public-ip-address | --no-associate-public-ip-address]
      [--placement-tenancy <value>]
      [--cli-input-json <value>]
      [--generate-cli-skeleton <value>]

如何在非默认VPC中创建启动配置以及指定安全组。

提前谢谢。

Answer 1

您应该指定security-groupId而不是名称。安全组is由aws生成。

您的命令应该如下所示：

aws autoscaling create-launch-configuration --launch-configuration-name mylaunchconfig --key-name mykeypair --image-id ami-12345678589d597d1 --security-groups sg-xxxxxxxx --instance-type t3a.small

sg-xxxxxxxx是你的安全群。