将安全组关联到 vpc awscli

Question

我需要通过 awscli 将安全组关联到 VPC， 我创建了 4 个安全组，我想将它们多次用于我要创建的所有集群，有没有办法将现有安全组关联到新创建的 VPC？他这样做是对的吗？

我看到有一种类似以下命令的方法可以为指定的 VPC 创建一个安全组：

$ aws ec2 create-security-group --group-name my-sg --description "My security group" --vpc-id vpc-1a2b3c4d
{
    "GroupId": "sg-903004f8"
}

但我只想将安全组关联到 VPC，而不是创建它...

Answer 1

可以为每个 VPC创建一个安全组，然后您可以将其与您账户中的其他对象（例如实例、ELB 等）关联。

如果这是您的意图，您不能创建跨 VPC 安全组。

如果您有多个规则相似的 VPC，您必须为每个 VPC 分别创建一个相关的安全组。