AWS Boto3セキュリティグループ管理

Question

どのセキュリティグループが他のセキュリティグループのみを参照し、EC2インスタンス（たとえば）は参照しないかを確認したいと思います。 http://boto3.readthedocs.io/en/latest/reference/services/ec2.html#EC2.Client.describe_security_group_referencesはVPCのみです。

Answer 1

あなたはdescribe_security_group_referencesのみVPCのためだけピアリング接続に関わるグループでサポートされていることが正しいです。これはboto3の制限ではなく、むしろEC2 APIの制限です。

VPC以外のセキュリティグループの同等の機能を使用するには、describe_security_groupsでこれらのグループをすべて取得し、独自のコードを作成して他のグループのみを参照する必要があります。