https://www.sophos.com/en-us/support/knowledgebase/122202.aspx
从它的外观来看,confd-client.plx完成了大部分的魔术(通过你在用户数据部分中猜到的构建的user_data.config)。
UTMRole具有基本绑定弹性ip到实例的权限。
作为附注,你不能(轻松地)将弹性IP与自动分组相关联(因为它们本质上是短暂的)。自动调节基本上与模板中的LaunchConfig相关联。
另外作为旁注,这是Sophos的特定内容,而不是人们通常会在AWS上使用Cloudformation。