如何使用Cloudformation创建具有面向互联网的VPC终端节点的AWS SFTP服务器？

问题描述

我能够在VPC内创建一个SFTP服务器（AWS传输系列），并在AWS控制台上具有面向互联网的端点，如下所述：https://docs.aws.amazon.com/transfer/latest/userguide/create-server-in-vpc.html

VPC endpoint type access selection

现在，我需要在CloudFormation模板中复制相同的创建内容，并且不知道如何执行（如果可能）。根据我在https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/aws-properties-transfer-server-endpointdetails.html和相应的CDK文档https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-transfer.CfnServer.EndpointDetailsProperty.html中看到的内容，似乎没有设置“ access”属性值的可能性。

我遇到的所有示例都使用PUBLIC端点（与VPC相反）。这是我正在处理的片段：

"Resources": {
  "ftpserver": {
    "Type": "AWS::Transfer::Server","DependsOn": "sftpEIP1","Properties": {
      "EndpointDetails": {
        "subnetIds": [
          {
            "Ref": "sftpsubnet1"
          }
        ],"VpcId": {
          "Ref": "sftpVPC"
        }
      },"EndpointType": "VPC","Protocols": [
          "SFTP"
      ],"Tags": [
        {
          "Key": "KeyName","Value": "ValueName"
        }
      ]
    }
  }
},...      
}

由于无法在CloudFormation中设置访问类型，因此最终将终端创建为“内部”，而不是我需要的“面向Internet”。

有没有解决办法，还是应该在每次部署后手动更改（AWS控制台）？

解决方法

您需要关联弹性IP并定义安全组。

请注意，因为仅在创建服务器后才能添加弹性IP，所以要花一些时间才能完成，CloudFormation实际上仅使用内部服务器创建服务器，停止服务器，添加弹性IP，然后再次使用弹性IP和互联网启动面对，然后完成堆叠。

下面带有CF模板的示例可以正常工作。

Description: Test CF with FTP server

Resources:
  ElasticIP1:
    Type: AWS::EC2::EIP
  ElasticIP2:
    Type: AWS::EC2::EIP
  ElasticIP3:
    Type: AWS::EC2::EIP

  FTPServer:
    Type: AWS::Transfer::Server
    Properties:
      EndpointDetails:
        AddressAllocationIds:
          - !GetAtt ElasticIP1.AllocationId
          - !GetAtt ElasticIP2.AllocationId
          - !GetAtt ElasticIP3.AllocationId
        SecurityGroupIds:
          - sg-0c4184c3f5da91d4a
        SubnetIds:
          - subnet-0546e2c78cebd0a60
          - subnet-0114560b841c91de7
          - subnet-0af8fb5fae5472862
        VpcId: vpc-07daf77a355f5a8e8
      EndpointType: VPC
      Protocols:
        - SFTP