jak używać boto3 authorize_security_group_ingress do dodawania reguły między dwiema grupami zabezpieczeń w domyślnym VPC

Question

Próbuję użyć boto3 do aktualizacji reguł grupy bezpieczeństwa, aby dodać regułę do grupy bezpieczeństwa a (sg_a), aby umożliwić grupie bezpieczeństwa b (sg_b) do dostępu do portu 8443.

próbuję użyć klienta EC2 do osiągnięcia tego celu z poniższego

ec2.authorize_security_group_ingress(
     GroupId=sg_a, 
     SourceSecurityGroupName=sg_b, 
     IpProtocol='tcp', 
     FromPort=service_port, 
     ToPort=service_port 
    ) 

ale mam ten błąd:

botocore.exceptions.ClientError: An error occurred (VPCIdNotSpecified) when calling the AuthorizeSecurityGroupIngress operation: No default VPC for this user. 

Jak używać zezwo ze_security_group_igress dla niestandardowej VPC?

Answer 1

prawidłowe składni:

ec2.authorize_security_group_ingress( 
    GroupId=sg_a, 
    IpPermissions=[ 
     {'IpProtocol': 'tcp', 
     'FromPort': from_port, 
     'ToPort': to_port, 
     'UserIdGroupPairs': [{ 'GroupId': sg_b }] } 
    ], 
)