在AWS CloudFormation中，可以使用资源类型AWS::ElasticLoadBalancingV2::TargetGroup来创建应用负载均衡器的目标组。如果目标组对于多个EC2实例无法正常工作，可能是由于以下原因：

1. 目标组与EC2实例没有正确关联：请确保在目标组中正确指定了要与之关联的EC2实例。可以使用AWS::ElasticLoadBalancingV2::TargetGroupAttachment资源类型来创建目标组与EC2实例之间的关联。以下是一个示例CloudFormation模板片段，演示如何创建目标组和关联EC2实例：

Resources:
  MyTargetGroup:
    Type: AWS::ElasticLoadBalancingV2::TargetGroup
    Properties:
      Name: MyTargetGroup
      Port: 80
      Protocol: HTTP
      VpcId: vpc-12345678

  MyTargetGroupAttachment:
    Type: AWS::ElasticLoadBalancingV2::TargetGroupAttachment
    Properties:
      TargetGroupArn: !Ref MyTargetGroup
      TargetType: instance
      Targets:
        - Id: i-1234567890abcdef0
          Port: 80

2. 目标组的健康检查配置不正确：目标组需要配置健康检查以确定是否应将流量路由到EC2实例。请确保在目标组中正确配置了健康检查相关的属性，如HealthCheckPath、HealthCheckPort和HealthCheckProtocol。以下是一个示例配置：

Resources:
  MyTargetGroup:
    Type: AWS::ElasticLoadBalancingV2::TargetGroup
    Properties:
      Name: MyTargetGroup
      Port: 80
      Protocol: HTTP
      VpcId: vpc-12345678
      HealthCheckEnabled: true
      HealthCheckPath: /health
      HealthCheckPort: 80
      HealthCheckProtocol: HTTP

3. 目标组的安全组配置不正确：请确保目标组的安全组允许从负载均衡器接收流量，并且EC2实例的安全组允许从目标组接收流量。可以通过在目标组和EC2实例的安全组规则中添加适当的入站规则来实现。以下是一个示例配置：

Resources:
  MyTargetGroup:
    Type: AWS::ElasticLoadBalancingV2::TargetGroup
    Properties:
      Name: MyTargetGroup
      Port: 80
      Protocol: HTTP
      VpcId: vpc-12345678
      TargetGroupAttributes:
        - Key: 'deregistration_delay.timeout_seconds'
          Value: '120'

  MyTargetGroupSecurityGroup:
    Type: AWS::EC2::SecurityGroup
    Properties:
      GroupDescription: Security group for MyTargetGroup
      VpcId: vpc-12345678
      SecurityGroupIngress:
        - IpProtocol: tcp
          FromPort: 80
          ToPort: 80
          SourceSecurityGroupId: !Ref MyLoadBalancerSecurityGroup

  MyEC2InstanceSecurityGroup:
    Type: AWS::EC2::SecurityGroup
    Properties:
      GroupDescription: Security group for EC2 instances
      VpcId: vpc-12345678
      SecurityGroupIngress:
        - IpProtocol: tcp
          FromPort: 80
          ToPort: 80
          SourceSecurityGroupId: !Ref MyTargetGroupSecurityGroup

以上是一些常见问题的解决方法，根据你的具体情况可能还需要进一步调查和调整。