AWS CDK - 将新安全组添加到现有 VPC 终端节点

Question

我有一个现有的 VPC 端点，现在使用 CDK，我需要向现有的端点添加一个新的 SecurityGroup。 CDK 可以选择使用以下方法导入端点：

const vpce = InterfaceVpcEndpoint.fromInterfaceVpcEndpointAttributes(this, 'TransferVpce', {
  port: 443,
  vpcEndpointId: "vpce-EndPointID",

}
);

但是一旦导入，我就无法选择通过添加新的安全组来更新它。有什么建议吗？

Answer 1

InterfaceVpcEndpoint 返回Connections，您可以在其中找到您的security_groups。然后您可以创建您的SecurityGroup 并修改规则。