亚马逊网络服务Boto3安全组管理

Question

我希望找出哪些安全组只指另一个安全组，而不是指EC2实例(例如)。http://boto3.readthedocs.io/en/latest/reference/services/ec2.html#EC2.Client.describe_security_group_references仅适用于VPC。

​

​

Answer 1

您说的没错，describe_security_group_references仅支持私有网络，且仅支持参与对等连接的组。这不是boto3的限制，而是EC2应用编程接口的限制。

要获得非VPC安全组的等效功能，您必须通过describe_security_groups检索所有这些组，然后编写自己的代码来查找仅引用其他组的组。