Question

在我的AWS账户上，我几乎没有VPC。我正在尝试找到一种方法来列出位于某个VPC下的所有资源。

谢谢！

Answer 1

VPC主要包含EC2实例，RDS实例，负载均衡器和Lambda函数。另外，在下面使用EC2的事物，例如Elasticache。这些是连接到VPC的资源的类型。

有人建议使用标签编辑器来查找资源：Is there a way to list all resources in AWS。

我也喜欢aws inventory，它只在您的浏览器中运行，并且在显示资源方面做得很好。只需为其提供访问密钥和秘密密钥即可。

Answer 2

没有内置服务可以轻松地做到这一点。

找到所有资源的最大希望就是以编程方式遍历支持以下内容的资源：

SubnetId
VpcId

Answer 3

AWS CLI

您可以使用AWS CLI列出与VPC关联的所有ENI，并使用--query参数对输出进行美化，以获取具有所需字段（AZ，instance-id等）的资源列表。

  `aws ec2 describe-network-interfaces --filters Name=vpc-id,Values=<vpc-id> --query  'NetworkInterfaces[*].[AvailabilityZone, OwnerId, Attachment.InstanceId, PrivateIpAddresses[*].Association.PublicIp]'

  `aws ec2 describe-network-interfaces --filters Name=vpc-id,Values=<vpc-id> --query  'NetworkInterfaces[*].[RequesterId,Description]'

原始输出的样本（VPC上只有一个实例）：

 "NetworkInterfaces": [
     {
         "Association": {
             "IpOwnerId": "amazon",
             "PublicDnsName": "ec2-54-196-57-169.compute-1.amazonaws.com",
             "PublicIp": "54.196.57.169"
         },
         "Attachment": {
             "AttachTime": "2020-08-24T10:59:16+00:00",
             "AttachmentId": "eni-attach-047e562690aabbffd",
             "DeleteOnTermination": true,
             "DeviceIndex": 0,
             "InstanceId": "i-0fe495a6c17bd0f82",
             "InstanceOwnerId": "570398916848",
             "Status": "attached"
         },
         "AvailabilityZone": "us-east-1d",
         "Description": "",
         "Groups": [
             {
                 "GroupName": "launch-wizard-1",
                 "GroupId": "sg-0aa7d8257bb487e1b"
             }
         ],
         "InterfaceType": "interface",
         "Ipv6Addresses": [],
         "MacAddress": "0e:58:38:33:9a:31",
         "NetworkInterfaceId": "eni-0b20855178d276783",
         "OwnerId": "570398916848",
         "PrivateDnsName": "ip-172-31-34-30.ec2.internal",
         "PrivateIpAddress": "172.31.34.30",
         "PrivateIpAddresses": [
             {
                 "Association": {
                     "IpOwnerId": "amazon",
                     "PublicDnsName": "ec2-54-196-57-169.compute-1.amazonaws.com",
                     "PublicIp": "54.196.57.169"
                 },
                 "Primary": true,
                 "PrivateDnsName": "ip-172-31-34-30.ec2.internal",
                 "PrivateIpAddress": "172.31.34.30"
             }
         ],
         "RequesterManaged": false,
         "SourceDestCheck": true,
         "Status": "in-use",
         "SubnetId": "subnet-e2bc5fbd",
         "TagSet": [],
         "VpcId": "vpc-6ad2e110"
     }
 ]

现在已过滤：

对于第一个--query

 [
     "us-east-1d",
     "57039816848",
     "i-0fe495a6c17bd0f82",
     [
         "44.196.57.169"
     ]
 ]

第二个--query（另一个VPC）：

 [
     "amazon-elasticache",
     "ElastiCache alon-001"
 ],
 [
     "amazon-elasticache",
     "ElastiCache alon-002"
 ],
 [
     "975289786086",
     "arn:aws:ecs:us-east-2:57039916848:attachment/22a90802-fae7-4afb-9a7e-43e6f4be8ca4"
 ],
 [
     "074689309192",
     "Interface for NAT Gateway nat-069344579d8bda20"
 ],
 [
     "amazon-elb",
     "ELB app/EC2Co-EcsEl-YX74WCWEGOK/0b6d7bc60b540b1"
 ],
 [
     "amazon-elb",
     "ELB app/EC2Co-EcsEl-YX74WCWGGOK/0b6bd7c60b540b1"
 ],
 [
     "amazon-elasticache",
     "ElastiCache alon-003"
 ]

AWS控制台

您可以使用AWS控制台执行相同的操作。在EC2->网络接口下，在搜索栏中搜索所需的vpc-id。

如何列出属于某个VPC的所有资源？

3 个答案: