aws ec2 describe-security-groups で一覧を確認しよう

「今どんなセキュリティグループがあるか確認したい」というときに使うのがaws ec2 describe-security-groupsです。作成済みのセキュリティグループの一覧と、その詳細ルールを表示するコマンドです。

aws ec2 describe-security-groupsという書式で使います。

aws ec2 describe-security-groupsを実行すると、各セキュリティグループのGroupId・GroupNameなどの情報がJSON形式で一覧表示されます。

よくあるつまずきは、意図しない緩い通信ルールが設定されたセキュリティグループが放置されていることに気づかないことです。定期的にこのコマンドで内容を棚卸しする運用が推奨されます。

実務ではセキュリティ監査や、通信トラブルの原因調査(想定したポートが開いているか)で頻繁に使われます。