一个AWS账户上的AWS安全组可以引用另一个AWS账户中的安全组吗？

Question

例如,我有一个主要的公司AWS账户,其中包含安全组-xxxxx.现在我有安全组yyyyy的个人aws.帐户根本不相关.我可以在group-xxxxx中添加accept-yyyyy,从而允许我的个人实例访问公司实例吗？

Answer 1

您可以使用Web UI添加

other-aws-account-id/account-security-group-id

即

951413000000/sg-deadbeef 作为来源

Answer 2

对于现在正在寻找此问题的解决方案的人来说,如果他们的vpc被对等,则可以从交叉帐户引用安全组.!它是aws的新功能!干杯

链接到文章

Answer 3

我知道这已经很老了，但我发现了一个更老的AWS 开发者论坛主题，其中讨论了这一点，并且似乎可以通过使用ec2-authorize命令（例如ec2-authorize your-account-security-group-id -P tcp -p 10050 -u other-aws-account-id -o other-account-security-group-id）来使用 EC2 API 工具。我还没有测试过，但我会在这里发布我的结果。