Pyboto：刪除基於IP的規則從安全組

Question

我一直在閱讀Pyboto documentation，雖然我知道如何添加基於IP的規則到安全組，我一直沒能找到一個方法刪除一個基於IP的規則。安全組對象上的remove_rule方法不會更新ec2實例上的安全組，因此我不確定這會對我有幫助。

以前有沒有人做過這個？

Answer 1

a SecurityGroup boto中的對象有兩個重要的方法; authorize和revoke。向組添加和刪除規則的最簡單方法是使用這些方法。因此，添加基於IP的規則：

import boto.ec2 
conn = boto.ec2.connect_to_region('us-west-2') # or whatever region you want 
sg = conn.get_all_security_groups('my_security_group')[0] 
sg.authorize('tcp', 22, 22, cidr_ip='0.0.0.0/0') 

這將爲所有主機授權端口22。撤銷該規則（您應該！）：

sg.revoke('tcp', 22, 22, cidr_ip='0.0.0.0/0') 

它的參數相同。