如何获取 AWS 中安全组的 ARN

Question

我希望能够查询安全组的 ARN，但诸如aws ec2 describe-security-groups仅提供组 ID 之类的查询。很明显，安全组确实有 ARN，因为 API 调用aws datasync create-agent具有需要安全组 ARN 的选项。

Answer 1

安全组的 ARN 具有已知格式：

arn:aws:ec2:<region>:<account>:security-group/<sg-group-id>

例如：

arn:aws:ec2:us-east-1:123445667:security-group/sg-11223344551122334

因此，如果 AWS CLI 未明确给出，您始终可以自己构建它。