python - 使用 Boto3 修改给定 EC2 安全组的规则

Question

我最近一直致力于以编程方式向我的 EC2 服务器上的安全组添加和删除入口规则。但是，我现在似乎有点碰壁了。

我希望能够通过 python 脚本修改现有规则，但我无法在 Boto3 文档中找到任何指导。

有什么办法可以做到这一点吗？

谢谢

Answer 1

似乎没有办法修改安全组规则。你必须删除旧的:

security_group.revoke_ingress(IpProtocol="tcp", CidrIp="0.0.0.0/0", FromPort=3306, ToPort=3306)

并添加新的:

security_group.authorize_ingress(IpProtocol="tcp",CidrIp="0.0.0.0/0",FromPort=3306,ToPort=3306)

希望对您有所帮助。