amazon-ec2 - 盐云无法在 ec2 中设置安全组

Question

我正在使用盐云启动 Windows ec2 实例。但是我无法设置安全组。它没有为实例提供我指定的 SG，而是为您提供了“默认”安全组。

这是我的云配置文件定义：

ec2_private_win_app1_c4.2xlarge:
provider: company-nonpod-us-east-1
image: ami-xxxxxx
size: c4.2xlarge
network_interfaces:
    - DeviceIndex: 0
PrivateIpAddresses:
    - Primary: True
#auto assign public ip (not EIP)
AssociatePublicIpAddress: False
SubnetId: subnet-xxxxx
SecurityGroupId: sg-xxxxxx
block_device_mappings:
   - DeviceName: /dev/sda1
     Ebs.VolumeSize: 120
     Ebs.VolumeType: gp2
   - DeviceName: /dev/sdf
     Ebs.VolumeSize: 100
     Ebs.VolumeType: gp2

当我使用在线 yaml 检查器解析它时，yaml 会检查出来。我可以做些什么不同的事情来获取我指定的安全组而不是“默认”安全组？

Answer 1

如果安全组 (SG) 与您指定的子网不在同一个虚拟私有云 (VPC) 中，它将无法将安全组应用于实例。