Господа, скажите, пожалуйста, в cfn такой способ единственный, чтобы добавлять

ингрессы в секурити группу или есть покороче - у меня около 40 сидров (терраформ и тропосферу не предлагать)?
Resources:
MySG:
Type: AWS::EC2::SecurityGroup
Properties:
GroupDescription: Test Group
GroupName: My Test Group

MyRule1:
Type: AWS::EC2::SecurityGroupIngress
Properties:
CidrIp: "0.0.0.0/0"
Description: Office
FromPort: -1
ToPort: -1
IpProtocol: -1
GroupName: !Ref MySG

MyRule2:
Type: AWS::EC2::SecurityGroupIngress
Properties:
CidrIp: "8.8.8.8/32"
Description: Office 2
FromPort: -1
ToPort: -1
IpProtocol: -1
GroupName: !Ref MySG

SecurityGroupIngress: - Description: office1 IpProtocol: tcp FromPort: '80' ToPort: '80' CidrIp: 1.1.1.1/32 - Description: office2 IpProtocol: tcp FromPort: '80' ToPort: '80' CidrIp: 2.2.2.2/32