将安全组关联到vpc awscli

Question

我需要将安全组通过awscli关联到VPC，我创建了4个安全组，并且我想将它们用于我要创建的所有群集的乘以倍数，是否可以将现有安全组与新创建的群集相关联？创建了VPC？ 这是他正确的做法吗？

我看到有一种类似于以下命令的方法可以为指定的VPC创建安全组：

$ aws ec2 create-security-group --group-name my-sg --description "My security group" --vpc-id vpc-1a2b3c4d
{
    "GroupId": "sg-903004f8"
}

但是我只想将安全组关联到VPC而不创建它...

Answer 1

安全组可以为每个VPC 创建 ，然后您可以在您的帐户中的其他对象，如实例，ELBs等相关联才能

如果您打算这样做，则无法创建跨VPC安全组。

如果您有多个具有相似规则的VPC，则必须分别为每个VPC创建一个相关的安全组。