AWS安全组类型技术咨询：类型区分及关联查询方法

一、先澄清一个概念：EC2-VPC安全组和VPC安全组是同一类 #

你提到的两种其实是同一个东西——VPC安全组。早期AWS有EC2-Classic（经典网络）和VPC两种网络环境，对应有Classic安全组和VPC安全组，现在Classic网络几乎被淘汰，目前主流的安全组就是VPC安全组，日常说的EC2安全组也基本指VPC下的这类安全组。

二、安全组与ELB/NLB、S3等服务的关联情况 #

• ELB/NLB：可以直接关联VPC安全组。负载均衡属于VPC资源，创建时就能指定所属VPC的安全组，用来管控进出负载均衡的流量。
• S3：S3不支持关联安全组。它的访问控制靠桶策略（Bucket Policy）、IAM权限、S3访问控制列表（ACL）实现，部分场景可通过VPC端点结合端点策略限制访问，但和安全组无关。

三、RDS安全组是否为独立类型？ #

RDS安全组分两类：

• VPC RDS安全组：就是普通的VPC安全组，当RDS实例部署在VPC内时，使用的和EC2用的是同一套VPC安全组，并非独立类型。
• 经典RDS安全组：对应早期EC2-Classic环境的RDS实例，属于遗留类型，现在几乎不再使用。

四、AWS共有多少种安全组？ #

目前主流且常用的只有两种：

1. VPC安全组：覆盖VPC内绝大多数资源，包括EC2、RDS、ELB/NLB、Lambda（配置VPC访问时）、Redshift等。
2. 经典安全组（EC2-Classic Security Group）：仅用于早期经典网络的EC2、RDS实例，属于淘汰中的遗留类型。

五、如何查询关联至AWS服务的安全组类型？ #

1. 控制台方式 #

进入对应服务的管理控制台（比如EC2、RDS、ELB），打开目标资源的详情页，查看「安全组」标签：

• 若显示关联的VPC ID，就是VPC安全组；
• 无VPC关联信息的，就是经典安全组。

2. AWS CLI方式 #

• 查询EC2实例的安全组：

  aws ec2 describe-instances --instance-ids <实例ID> --query 'Reservations[*].Instances[*].SecurityGroups'
  

  返回结果带VpcId字段的是VPC安全组，无此字段的是经典安全组。
• 查询RDS实例的安全组：

  aws rds describe-db-instances --db-instance-identifier <RDS实例名>
  

  若返回VpcSecurityGroups列表，是VPC安全组；若返回DBSecurityGroups，则是经典RDS安全组。

内容的提问来源于stack exchange，提问作者users23456