AWS Boto3安全组管理

Question

我希望找到哪些安全组仅引用另一个安全组而不是EC2实例（例如）。 http://boto3.readthedocs.io/en/latest/reference/services/ec2.html#EC2.Client.describe_security_group_references仅适用于VPC。

Answer 1

您是正确的，只有VPC支持describe_security_group_references，并且仅支持对等连接中涉及的组。这不是对boto3的限制，而是对EC2 API的限制。

要获得非VPC安全组的等效功能，您必须通过describe_security_groups检索所有这些组，然后编写自己的代码以查找仅引用其他组的组。