Q

一個AWS賬戶上的AWS安全組可以引用另一個AWS賬戶中的安全組嗎？

2012-09-17 165 views 10 likes

10

例如，我有一個安全組-xxxxxx的主要公司AWS賬戶。現在我有了安全組-YYYYY的個人愛好。這些帳戶根本沒有關係。我可以將group-yyyyy添加到group-xxxxx中，從而允許我的個人實例訪問公司實例嗎？一個AWS賬戶上的AWS安全組可以引用另一個AWS賬戶中的安全組嗎？

2012-09-17 David Witherspoon

A

回答

3

我知道這是很老，但我發現一個更老的AWS Developer Forums話題，其中討論了這一點，它通過使用EC2檢查命令似乎可能與EC2 API工具（例如，ec2-authorize your-account-security-group-id -P tcp -p 10050 -u other-aws-account-id -o other-account-security-group-id）。我還沒有測試過，但我會在這裏發佈我的結果。

2013-02-19 19:31:14 Yusuf

32

您可以通過添加

other-aws-account-id/account-security-group-id

即

951413000000/sg-deadbeef作爲源使用Web UI以及

2013-11-05 01:01:25 crizCraig

+3

雖然有人問在一年前，這應該被標記爲正確答案。 – Sergio

+0

Per @ marc-kubischta：「如果您想要引用的安全組位於其他地區，那麼您運氣不好。在此情況下，可能的解決方法是在其他地區和帳戶中使用EIP設置代理，並且將該代理的EIP添加到您正在創建的安全組。「 http://stackoverflow.com/review/suggested-edits/5693066 – crizCraig

+6

如果安全組位於VPC內，則這是不可能的。 –

0

在VPC的因爲你不能使用安全組做到這一點無法讓不屬於VPC的安全組（至少我看不到），我不相信這是可能的了。

你必須看看VPC對等連接，但那是我的頭。

2015-07-02 14:37:40 krak3n

8

對於現在正在尋找這個問題的解決方案的人們來說，如果他們的vpc被窺視，安全組可能會被跨賬戶引用。！它是aws的新功能！乾杯

Link to article

2016-03-26 06:13:49

+0

可以引用跨帳戶安全組，但引用似乎不重要。我剛剛創建了一個規則，允許一個ac中的SG從一個到另一個的訪問，但使用這些組的實例不能相互通話！ –

+1

VPC的對視？ –

+0

Hi @ p-joel-nishanth-reddy，是的，他們是VPC對等的。 –

相關問題