Cloudformation: VPC-Routing-Tabelle ohne Route für Internet-Gateway

Question

Ich erstelle einen ganzen Stapel mit CloudFormation. Ich habe festgestellt, dass obwohl ich eine Routing-Regel für 0.0.0.0/0 habe, um auf ein Internet-Gateway in meiner Cloud-Formationsvorlage zuzugreifen, es nicht erstellt wird.

VPC:

"vpc": { 
    "Type": "AWS::EC2::VPC", 
    "Properties": { 
    "CidrBlock": "172.31.0.0/16", 
    "InstanceTenancy": "default", 
    "EnableDnsSupport": "true", 
    "EnableDnsHostnames": "true", 
    "Tags": [ 
     { 
     "Key": "Environment", 
     "Value": { 
      "Ref": "Env" 
     } 
     } 
    ] 
    } 

Routing-Tabelle:

"rtb": { 
    "Type": "AWS::EC2::RouteTable", 
    "Properties": { 
    "VpcId": { 
     "Ref": "vpc" 
    } 
    }, 
    "Metadata": { 
    "AWS::CloudFormation::Designer": { 
     "id": "65297cdc-8bcd-482d-af40-b0fef849b8c2" 
    } 
    } 
} 

VPCGatewayAttachment:

"gw1": { 
    "Type": "AWS::EC2::VPCGatewayAttachment", 
    "Properties": { 
    "VpcId": { 
     "Ref": "vpc" 
    }, 
    "InternetGatewayId": { 
     "Ref": "ig" 
    } 
    }, 
    "Metadata": { 
    "AWS::CloudFormation::Designer": { 
     "id": "aa69d6c0-3b11-43be-a8c1-7e79176f8c89" 
    } 
    } 
} 

Route:

"route1": { 
    "Type": "AWS::EC2::Route", 
    "Properties": { 
    "DestinationCidrBlock": "0.0.0.0/0", 
    "RouteTableId": { 
     "Ref": "rtb" 
    }, 
    "GatewayId": { 
     "Ref": "ig" 
    } 
    }, 
    "DependsOn": "gw1", 
    "Metadata": { 
    "AWS::CloudFormation::Designer": { 
     "id": "a68dd12e-3c14-4fa9-ba36-e0046374a0e9" 
    } 
    } 
} 

Internet Gateway

:

"ig": { 
    "Type": "AWS::EC2::InternetGateway", 
    "Properties": {}, 
    "Metadata": { 
    "AWS::CloudFormation::Designer": { 
     "id": "9f9b4ce3-b994-43ff-9155-04aeb7ab2edf" 
    } 
    } 
} 

Alle Elemente werden erstellt, mit Ausnahme der IG-Routing-Regel für die VPC. Es gibt keine Fehler bei der Erstellung des Cloud-Formatierungsstapels.

Die Routing-Tabelle:

Destination: 172.31.0.0/16 
Target: local 

Erwartete Routing-Tabelle:

Destination: 172.31.0.0/16 
Target: local 
Destination: 0.0.0.0/0 
Target: igw-******** 

Bitte beachte, dass ich die Regel von mir direkt nach der Cloudformation Stapel Erstellung hinzufügen kann.

Gibt es etwas, das mir fehlt?

Answer 1

Nach der Kontaktaufnahme mit der AWS-Unterstützung stellte sich heraus, dass jede VPC automatisch eine Routing-Tabelle erstellt und diese standardmäßig für alle Subnetze festgelegt ist. Die Lösung wäre, eine SubnetRouteTableAssociation zu verwenden, um meine neue Routentabelle mit jedem Subnetz zu verknüpfen.

"subnet0RTA": { 
     "Type" : "AWS::EC2::SubnetRouteTableAssociation", 
     "Properties" : { 
     "RouteTableId" : {"Ref" : "rtb"}, 
     "SubnetId" : {"Ref" : "subnet0"} 
     } 
    }, 
    "subnet1RTA": { 
     "Type" : "AWS::EC2::SubnetRouteTableAssociation", 
     "Properties" : { 
     "RouteTableId" : {"Ref" : "rtb"}, 
     "SubnetId" : {"Ref" : "subnet1"} 
     } 
    },