如何在AWS中“允许另一个账户的安全组”

我叫伊藤，是一名基础设施工程师。

您可能正在使用多个 AWS 账户。
我认为这有很多原因，比如内部要求......

您是否因某种原因拥有单独的 AWS 账户，但仍想进行通信？

使用 CIDR，如果您使用 VPC Peering 相互连接，则
允许对方网络的 CIDR 即可。
但是，对于 ELB，没有内部 IP 地址，因此您
需要允许每个安全组。

另外，当在特定子网下的 Auto Scaling 组中允许 EC2 时，
即使允许个别 IP 地址，由于 AutoScaling 增加的 EC2
也可能会变成安全组中不允许的 IP。 。
在这种情况下，您需要允许安全组。

那么，下面介绍如何在安全组中允许“另一个帐户的安全组”。

图像看起来像这样。

<帐户 ID>/<组 ID>

这就是答案，但
请在您想要允许的安全组中通过“帐户 ID/组 ID”指定它。
您可以从AWS控制台的右上角查看您的账户ID。
上面全黑了，但有一个 12 位数字，上面写着“账户”。

您可以在安全组中查看组ID。
这也是全黑的，但它是一个以“sg-”开头的ID。

通过用“/”分隔这两者，您可以允许（拒绝）不同帐户的安全组。

是这样的。
里面全是黑漆。