Как добавить группу безопасности к существующему экземпляру EC2 с помощью CloudFormation

Вы не можете.

Шаблоны Amazon CloudFormation могут создавать ресурсы, и эти ресурсы могут ссылаться на другие ресурсы в том же шаблоне. Например, вы можете создать группу безопасности и экземпляр и настроить экземпляр для использования группы безопасности. При создании таких ссылок в шаблоне на ресурсы можно ссылаться по имени (например, SecurityGroup1, Web Server).

Если вы хотите, чтобы ресурсы в CloudFormation были связаны с уже существующими ресурсами, вам нужно будет ссылаться на внешний ресурс по его уникальному идентификатору.

Например, можно создать инстанс Amazon EC2 в шаблоне CloudFormation и ссылаться на существующую группу безопасности.

Однако вам нужно обратное! вы хотите изменить существующий ресурс, чтобы он указывал на новый ресурс. Например, измените существующий экземпляр, чтобы он указывал на новую группу безопасности. Это невозможно в шаблоне CloudFormation, поскольку он может только создавать ресурсы и настраивать эти ресурсы - он не может изменять ресурсы вне шаблона.

По логике, группы безопасности должны существовать до создания инстанса Amazon EC2, поскольку инстанс связан с группами безопасности.

Экспорт в JSON

Если вы хотите экспортировать существующий ресурс в шаблон CloudFormation (например, экспортировать текущие определения группы безопасности), вы можете использовать:

• Использование CloudFormer для создания шаблонов AWS CloudFormation из существующих ресурсов AWS
• hava.io
• visualops.io

Добавление группы (групп) безопасности не приведет к воссозданию вашего экземпляра, просто это изменит.

Вы можете проверить это:

• добавить группу безопасности, выполнить набор изменений
• добавьте эту группу безопасности в свой экземпляр (в том же шаблоне) и снова внесите набор изменений

YourSecurityGroup:
  < enter code here >

YourInstance:
  Properties:
   SecurityGroupIds:
     - !Ref YourSecurityGroup