amazon-web-services - 有没有办法为 AWS 安全组规则添加描述

Question

我现在有 5 个不同的安全组，我试图尽可能地组织它们。

我有时需要根据我所在的位置打开对某些实例的 SSH 访问，因此我从当前 IP 为入站端口 22 添加规则。我可以正常工作，但为了保持整洁，我希望能够指定这个 IP 来自格拉斯哥的办公室，这个来自伦敦、纽约等。但我看不出有什么方法可以提供一点点或额外的信息。

我们有几个人更新了一个安全组，一段时间后，有些人忘记删除临时规则，当我们想要清理安全组并删除这些临时规则同时保留永久规则时，这可能会变得有点困惑并且使事情变得困难。

我在文档中看不到任何可以让我在每个规则旁边添加这个小描述的内容；我错过了什么？

Answer 1

这个问题的答案最近发生了变化。

安全组规则现在有一个描述字段

AWS 公告(2017 年 8 月 31 日)https://aws.amazon.com/about-aws/whats-new/2017/08/simplify-management-of-security-groups-with-security-group-rule-descriptions/

Amazon EC2 now allows customers to add a short description to individual security group rules. Using this functionality, customers can add details like when and why a certain security group rule was created or updated. This functionality simplifies management of security groups as customers no longer need to track this information using spreadsheets or documents.