AWS::EC2::VPNConnectionRoute-参数route=X.X.X.67/31未通过其验证功能

Question

我有一个特定的IP，需要通过VPN路由。我试图使用一个提供尽可能小的子网的掩码来提供该IP。

vpcConnection:
Type: 'AWS::EC2::VPNConnectionRoute'
Properties:
DestinationCidrBlock: X.X.X.67/31
VpnConnectionId:
Ref: vpnRef

一旦应用，云的形成会做出以下反应：

Parameter route=X.X.X.67/31 fails its validation function 

Answer 1

route=X.X.67/31将指向指定子网的广播地址。

为了验证，DestinationCidrBlock CidrBlock需要指向网络地址，在这种情况下为：

vpcConnection:
Type: 'AWS::EC2::VPNConnectionRoute'
Properties:
DestinationCidrBlock: X.X.X.66/31
VpnConnectionId:
Ref: vpnRef