cloudcustodian - 云托管策略获取 AWS EC2 实例的所有开放端口

Question

我想使用云托管策略列出 ec2 实例的所有开放端口。有没有一种可能的方法可以一步完成

policies:
name: ec2-by-port
    resource: ec2
    filters:    
type: security-group
        match-resource: true
        key: FromPort
        value: 80
        key: ToPort
        value: 80

这是我尝试过的策略文件，但是我得到了所有 ec2 实例，而不是根据端口开放性过滤的实例。请帮我解决这个问题

Answer 1

您的政策格式似乎错误。这看起来应该可以解决问题。

policies:
  - name: ec2-by-port
    resource: ec2
    filters:    
      - type: security-group
        match-resource: true
        key: FromPort
        value: 80
        key: ToPort
        value: 80