amazon-web-services - AWS Boto3 安全组管理

Question

我希望找出哪些安全组仅指另一个安全组而不是 EC2 实例（例如）。 http://boto3.readthedocs.io/en/latest/reference/services/ec2.html#EC2.Client.describe_security_group_references仅适用于 VPC。

Answer 1

您是正确的，describe_security_group_references仅支持 VPC 并且仅支持参与对等连接的组。这不是 boto3 的限制，而是 EC2 API 的限制。

要获得非 VPC 安全组的等效功能，您必须通过检索所有这些组describe_security_groups，然后编写自己的代码以查找仅引用其他组的组。