amazon-web-services - AWS 在多个安全组中重用 IP

Question

我有几个 IP，我想将这些 IP 的访问权限添加到某些安全组。
有没有办法声明一次 IP 并在安全组中重用它们，而不是在每个安全组上声明这些 IP？

Answer 1

没有办法在安全组中进行“包含”，包括通过引用列出的规则。

但是，默认情况下，每个实例最多可以是五个安全组的成员，因此一种常见的解决方案是使每个实例成为两个安全组的成员——一个用于通用规则，另一个用于更具体的规则而不是在所有实例之间共享。

请注意，在安全组规则中可以使用安全组 ID 而不是 IP 地址，但这与引用组中的规则无关——它不是“包含”。列出安全组 ID 的入站规则允许来自作为所列组成员的实例的入站流量。它不会导致安全组遵循其他组中的任何规则。