amazon-web-services - 撤销所有 AWS 安全组入口规则

Question

是否可以撤销 AWS 安全组中的所有入口规则？是否可以撤销所有 SSH 入口规则？我正在尝试使用下面的 cli 命令，但它不起作用:

aws ec2 revoke-security-group-ingress --group-id GroupID --protocol tcp --port 22

Answer 1

根据@kuboon 的建议，这里是该脚本的一个更简单的工作版本，在 zsh 中进行了测试。主要区别是:

通过显式使用 --output json 强制第一个命令返回 json(这并不总是默认值)选项

将该结果传递给参数 --ip-permissions的 revoke-security-group-ingress而不是将 --cli-input-json 作为 json 中的全格式命令(它不是)会需要。

groupId="your group-id"
aws ec2 revoke-security-group-ingress --group-id $groupId \
  --ip-permissions \
  "`aws ec2 describe-security-groups --output json --group-ids $groupId --query "SecurityGroups[0].IpPermissions"`"