如何避免使用安全组的云信息循环引用？

Question

如何避免云形成模板之间的循环引用？

E.g.我有一个模板与我的Web服务器，另一个与我的数据库实例。模板DB将乐，如：

"Database": { 
    "Type":"AWS::RDS::DBInstance", 
    "Properties": { 
    // lots of other props 
    "VPCSecurityGroups": [ {"Ref":"DBSecurityGroup"} ] 
    } 
}, 
"DBSecurityGroup" : { 
    "Type":"AWS::RDS::DBSecurityGroup", 
    "Properties": { 
    // lots of other props 
    "SecurityGroupIngress": [{... "SourceSecurityGroupId":{"Ref":"WebSecurityGroup"}}] 
    } 
} 

但在我的Web服务器模板，我需要引用DBSecurityGroup：

"WebServer": { 
    "Type":"AWS::EC2::Instance", 
    "Properties": { 
    // lots of other props 
    "SecurityGroups": [ {"Ref":"DBSecurityGroup"} ] 
    } 
}, 
"WebSecurityGroup" : { 
    "Type":"AWS::EC2::SecurityGroup", 
    "Properties": { 
    // lots of other props 
    "SecurityGroupEgress": [{... "SourceSecurityGroupId":{"Ref":"DBSecurityGroup"}}] 
    } 
} 

如何避免模板之间的这些循环引用？

Answer 1

使用单独的AWS::EC2::SecurityGroupEgress资源，而不是SecurityGroupEgress属性。

看到http://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/quickref-ec2.html#scenario-ec2-security-group-ingress