什么是安全组中的 CidrIp

【问题标题】：What is the CidrIp in Security groups什么是安全组中的 CidrIp
【发布时间】：2019-01-08 08:01:36
【问题描述】：

我正在安全组中创建自我入口规则。我已经为安全组创建了 CloudFormation 模板，但我不明白我需要在这里提供的 CidrIp 是什么：

"SelfIngress1": [
          {
            "IpProtocol" : "tcp",
            "FromPort"   : "7600",
            "ToPort"     : "7600",
            "CidrIp"     : "10.0.0.0/1"
          },

我必须在这里提供的CidrIp 是什么？是否必须从 VPC 关联的子网中获取？

【问题讨论】：

标签： amazon-web-services aws-security-group

【解决方案1】：

来自AWS::EC2::SecurityGroupIngress - AWS CloudFormation：

CidrIp

一个 IPv4 CIDR 范围。

有关 CIDR 范围的概述，请访问Wikipedia Tutorial。

该字段定义允许通过安全组发送入站流量的 IP 地址范围（以 CIDR 表示法）。

您的安全组允许端口 7200 上的入站流量，但它还需要一个 IP 地址范围，例如：

0.0.0.0/0 表示来自整个互联网
11.22.33.44/32 仅表示来自11.22.33.44
10.5.2.0/24 表示仅来自10.5.2.x（最后一个数字为任何内容）

【讨论】：