PowerShell操作AWS EC2时关联托管前缀列表到安全组遇类型错误如何处理

你遇到的类型转换错误由两层传参不匹配导致：

• Grant-EC2SecurityGroupIngress的-IpPermission参数要求传入强类型的Amazon.EC2.Model.IpPermission对象数组，该对象下的PrefixListIds字段，不接受直接传入字符串格式的前缀列表ID，而是要求传入Amazon.EC2.Model.PrefixListId类型的对象集合
• 原代码中直接将New-EC2ManagedPrefixList的整个返回对象赋值给PrefixListIds字段，既没有提取对应字段的真实值，也没有完成SDK要求的强类型包装
• 附带的代码笔误：安全组参数哈希表中GroupName字段多了一个前置双引号，会导致参数解析失败

1. 正确提取托管前缀列表标识 #

# 创建托管前缀列表，接收完整返回对象
$PrefixResp = New-EC2ManagedPrefixList -PrefixListName "PrefixListTest1" -AddressFamily IPV4 -MaxEntry 2 -Entry @{cidr='10.0.0.0/27'}
# 从返回对象中提取pl-开头的前缀列表ID字符串
$PrefixListIdStr = $PrefixResp.PrefixListId

2. 构造符合SDK类型要求的安全组规则 #

核心是手动完成嵌套强类型对象的初始化，避免隐式转换失败：

# 修正参数笔误，创建安全组
$NewGroupParams = @{
    GroupName   = "PrefixList-SG"
    Description = "PrefixList-SG"
    VpcId       = $vpc.id
    Force       = $true
    Region      = $vpc.region
}
$NewGroup = New-EC2SecurityGroup @NewGroupParams

# 初始化前缀列表引用的强类型对象
$PrefixListRef = New-Object Amazon.EC2.Model.PrefixListId
$PrefixListRef.Id = $PrefixListIdStr

# 初始化安全组入站规则的强类型对象
$IngressRule = New-Object Amazon.EC2.Model.IpPermission
$IngressRule.IpProtocol = "udp"
$IngressRule.FromPort = 138
$IngressRule.ToPort = 138
# 初始化规则下的前缀列表集合，将构造好的引用对象加入集合
$IngressRule.PrefixListIds = New-Object System.Collections.Generic.List[Amazon.EC2.Model.PrefixListId]
$IngressRule.PrefixListIds.Add($PrefixListRef)

# 关联入站规则到目标安全组，提取安全组返回对象的GroupId字段传入
Grant-EC2SecurityGroupIngress -GroupId $NewGroup.GroupId -IpPermission @($IngressRule)

• 涉及嵌套自定义类型的SDK参数时，不要依赖哈希表到强类型对象的隐式转换，这类转换在对象层级超过2层时大概率触发类型匹配报错
• 调用New-EC2SecurityGroup返回的是安全组的完整元数据对象，传入-GroupId参数时需要手动提取GroupId属性值（sg-开头的字符串），不要直接传入整个返回对象
• 端口号、协议号类参数建议传入原生整数类型，避免字符串到数值类型的隐式转换失败

内容的提问来源于stack exchange，提问作者JonnyBoy