如何使用eb cli指定EC2安全组
我需要将Elastic Beanstalk应用程序连接到RDS上托管的外部（不是由EB创建的）数据库。 我可以通过两步轻松完成此操作：1）创建应用程序2）编辑配置并在EB控制台中添加必要的安全组
我想要在启动时添加正确的安全组，以避免可能的人为错误。
我的问题是，使用eb启动它动态地创建安全组。 我找不到一种方法来自动设置允许访问数据库的正确（或第二个）ec2安全组。 eb cli似乎不允许使用保存的配置。
可以使用配置文件吗？ 或者我错过了什么？
我希望这有助于在.ebextensions上创建一个.config：
Resources:
AWSEBSecurityGroup:
Type: "AWS::EC2::SecurityGroup"
Properties:
GroupDescription: "My Own SecurityGroup for ElasticBeanstalk environment."
SecurityGroupIngress:
- {CidrIp: "0.0.0.0/0", IpProtocol: "tcp", FromPort: "443", ToPort: "443"}
- {CidrIp: "0.0.0.0/0", IpProtocol: "tcp", FromPort: "80", ToPort: "80"}