Boto3查找未使用的安全组

import boto3

# 创建EC2客户端
ec2_client = boto3.client('ec2', region_name='your_region')

response = ec2_client.describe_security_groups()
security_groups = response['SecurityGroups']

unused_security_groups = []

for security_group in security_groups:
    group_id = security_group['GroupId']
    
    # 使用describe_instances方法检查安全组是否与任何EC2实例关联
    response = ec2_client.describe_instances(Filters=[{'Name': 'instance.group-id', 'Values': [group_id]}])
    instances = response['Reservations']
    
    # 如果没有关联的EC2实例，则将该安全组添加到未使用的安全组列表中
    if len(instances) == 0:
        unused_security_groups.append(security_group)

for security_group in unused_security_groups:
    print("未使用的安全组ID: ", security_group['GroupId'])
    print("未使用的安全组名称: ", security_group['GroupName'])
    print("未使用的安全组描述: ", security_group['Description'])
    print("未使用的安全组VPC ID: ", security_group['VpcId'])
    print("未使用的安全组规则: ", security_group['IpPermissions'])
    print("------------------------")