CIDRブロック 'SG-1234' 不正な形式のエラーはboto3

Question

security_group_id =応答[ 'グループID']でスローされる - >これが応答である

sg = security_group_id+'/32' -> IPv4 

result = ec2.authorize_security_group_egress(GroupId=security_group_id,IpPermissions=[ 
     { 
     'IpProtocol': 'tcp','FromPort': 3306,'ToPort': 123,'IpRanges': [{'CidrIp':sg,'Description': 'Testing sg attach.'}] 
     }]) 

エラーメッセージ：エラーが発生し

（ InvalidParameterValue） AuthorizeSecurityGroupEgress操作を呼び出すとき：CIDRブロックSG-a932b3c1/32は 不正な

Answer 1

であるあなたは有効なCIDR IP範囲を指定する必要があります。 sg-a932b3c1/32は有効なCIDRではありません。

CidrIp（文字列） - CIDR IPv4アドレスの範囲。代わりに のIPアクセス権セットでCIDR範囲を指定することをお勧めします。

あなたは混乱しますか：SourceSecurityGroupName？

SourceSecurityGroupName（文字列） - 宛先セキュリティの名前 グループ。宛先セキュリティグループへのアウトバウンドアクセスを承認するには、 の代わりにIPパーミッションのセットを使用することをお勧めします。

Answer 2

DEF（create_my_group）：

try: 
    # Get default VPC ID 

    response = ec2_client.describe_vpcs() 
    vpc_id = response.get('Vpcs', [{}])[0].get('VpcId', '') 
    print("VPC-Id: ",vpc_id) 

    # Create a group with access only through SSH 

    security_con1 = ec2_client.create_security_group(GroupName='SSH_Access',VpcId=vpc_id, 
     Description="This will allow only SSH access to EC2.") 
    security_group_id1=security_con1['GroupId'] 

    print("Created security group for EC2 Webserver.") 
    print("Now, attaching rules to this group......") 
    time.sleep(2) 

    # Create rule for SSH only access 

    rule = ec2_client.authorize_security_group_ingress(GroupId=security_group_id1,IpPermissions=[ 
     {'IpProtocol': 'tcp','FromPort': 22,'ToPort': 22,'IpRanges': [{'CidrIp': '0.0.0.0/0'}]}, 
     {'IpProtocol': 'tcp','FromPort': 443,'ToPort': 443,'IpRanges': [{'CidrIp': '0.0.0.0/0'}]} 
     ] 
    ) 

    print("Finished setting up EC2 security group.") 
    time.sleep(2) 

    # Create a group with access only through authorized group 

    security_con2 = ec2_client.create_security_group(GroupName='DB_Access',VpcId=vpc_id, 
     Description="This will allow only SSH access to DB.") 
    security_group_id2=security_con2['GroupId'] 

    print("Created security group for DB-Webserver.") 
    print("Now, attaching rules to this group......") 
    time.sleep(2) 

    # Create access rule to access DB_access from users of SSH_Access group only 

    rule2 = ec2_client.authorize_security_group_ingress(GroupId=security_group_id2, 
     IpPermissions=[ 
      { 
      'IpProtocol':'tcp','IpRanges':[],'FromPort':3306,'ToPort':3306,"UserIdGroupPairs": [{"GroupId": security_group_id1}] 
      } 
     ] 
    ) 
    print("Finished setting up DB security group.") 

except ClientError as e: 
    print(e)