AWS Boto3 安全组管理答案

【问题标题】：AWS Boto3 Security Groups managementAWS Boto3 安全组管理
【发布时间】：2017-03-08 17:47:48
【问题描述】：

我希望找出哪些安全组仅引用另一个安全组而不是 EC2 实例（例如）。 http://boto3.readthedocs.io/en/latest/reference/services/ec2.html#EC2.Client.describe_security_group_references 仅适用于 VPC。

【问题讨论】：

【解决方案1】：

您是正确的，describe_security_group_references 仅支持 VPC 并且仅支持参与对等连接的组。这不是 boto3 的限制，而是 EC2 API 的限制。

要获得非 VPC 安全组的等效功能，您必须通过 describe_security_groups 检索所有这些组，然后编写自己的代码来查找仅引用其他组的组。

【讨论】：