Как использовать boto3 authorize_security_group_ingress для добавления правила между двумя группами безопасности в не умолчанию VPC

Question

Я пытаюсь использовать boto3 для обновления правил группы безопасности, чтобы добавить правило в группу безопасности a (sg_a), чтобы разрешить группу безопасности b (sg_b), чтобы получить доступ к порту 8443.

Я пытаюсь использовать EC2 клиента для достижения этой цели с помощью следующей

ec2.authorize_security_group_ingress(
     GroupId=sg_a, 
     SourceSecurityGroupName=sg_b, 
     IpProtocol='tcp', 
     FromPort=service_port, 
     ToPort=service_port 
    ) 

, но я получил эту ошибку:

botocore.exceptions.ClientError: An error occurred (VPCIdNotSpecified) when calling the AuthorizeSecurityGroupIngress operation: No default VPC for this user. 

Как использовать с уполномоченным ze_security_group_igress для VPC не по умолчанию?

Answer 1

правильный синтаксис:

ec2.authorize_security_group_ingress( 
    GroupId=sg_a, 
    IpPermissions=[ 
     {'IpProtocol': 'tcp', 
     'FromPort': from_port, 
     'ToPort': to_port, 
     'UserIdGroupPairs': [{ 'GroupId': sg_b }] } 
    ], 
)