Pyboto:从安全组中删除基于ip的规则

Question

我一直在阅读Pyboto 文档，虽然我知道如何向一个安全组添加一个基于ip的规则，但我还没有找到一个删除基于ip的规则的方法。安全组对象上的方法remove_rule不更新ec2实例上的安全组，因此我也不确定这会对我有帮助。

以前有人做过吗？

Answer 1

boto中的SecurityGroup对象有两个重要的方法：authorize和revoke。向组添加和删除规则的最简单方法是使用这些方法。因此，要添加一个基于IP的规则：

import boto.ec2
conn = boto.ec2.connect_to_region('us-west-2')  # or whatever region you want
sg = conn.get_all_security_groups('my_security_group')[0]
sg.authorize('tcp', 22, 22, cidr_ip='0.0.0.0/0')

这将授权所有主机的端口22。撤销该规则(您应该！)：

sg.revoke('tcp', 22, 22, cidr_ip='0.0.0.0/0')

同样的论点。