953      阿裏雲  技術社區[雲棲]

查詢所有地域下未關聯任何實例的安全組 ID__腳本使用示例_用戶指南_命令行工具 CLI-阿裏雲

您可以利用命令行工具，通過如下腳本，查詢所有區域下未關聯任何實例的安全組，然後進行刪除等處理。您可選擇下載腳本或編輯腳本內容。

點擊下載腳本：getUnUsedSecurityGroupId.zip

腳本內容如下：

#!/bin/bash
for RegionId in `aliyuncli ecs DescribeRegions --filter Regions.Region[*].RegionId --output  json | sed '1d' | sed '$d' | sed 's/，//g' |  sed 's/"//g'| sed 's/ //g'`
do
        cat /dev/null >/tmp/UnUsedSecurityGroupIds.txt
        pageNum=1
        tcount=`aliyuncli ecs DescribeSecurityGroups --RegionId $RegionId --output json --filter TotalCount`
        while ((tcount>0))
        do
                aliyuncli ecs DescribeSecurityGroups --RegionId $RegionId --filter SecurityGroups.SecurityGroup[*].SecurityGroupId  --PageSize 100 --PageNumber $pageNum --output json  | sed '1d' | sed '$d' | sed 's/，//g' |  sed 's/"//g'| sed 's/ //g'>>/tmp/UnUsedSecurityGroupIds.txt
                let pageNum++
                let tcount-=100
        done
        cat /tmp/UnUsedSecurityGroupIds.txt  | while read line
        do
                usedVMCount=`aliyuncli ecs DescribeInstances --RegionId $RegionId --SecurityGroupId $line --output json --filter TotalCount`
                if [[ $usedVMCount -eq 0 ]];then
                        echo $RegionId "  " $line
        fi
        done
done

./getUnUsedSGInfo.sh

[root@AliyunTest]# ./getUnUsedSGInfo.sh 
cn-qingdao    sg-227f61lts
cn-shenzhen    sg-22esa0f7s