如何用Boto3筛选放行443端口（含范围）的EC2出站安全组

不行，你提到的egress.ip-permission.from-port >=443且egress.ip-permission.to-port <=443逻辑完全错误——这个条件只会匹配精确开放443单端口的出站规则，反而会漏掉你要找的440-449这类包含443的端口范围。

正确的筛选逻辑应该是：找出站规则中起始端口≤443，且结束端口≥443的安全组，这样既能覆盖单独开放443的情况，也能覆盖所有包含443的端口范围。

需要注意的是：EC2的describe_security_groups API过滤器不支持直接使用大于/小于的比较操作，只能做精确匹配。所以你需要先拉取安全组列表（可通过基础过滤器缩小范围），再在本地代码中过滤符合条件的出站规则。

修改后的代码示例：

import boto3

def find_security_groups_with_443_egress(client):
    # 使用分页器处理超过1000个安全组的场景，避免结果截断
    paginator = client.get_paginator('describe_security_groups')
    for page in paginator.paginate(DryRun=False):
        for sg in page['SecurityGroups']:
            # 遍历当前安全组的所有出站规则
            for egress_rule in sg['IpPermissionsEgress']:
                # 跳过允许所有流量的规则（端口范围为-1到-1）
                if egress_rule['FromPort'] == -1:
                    continue
                # 判断443是否在当前规则的端口范围内
                if egress_rule['FromPort'] <= 443 <= egress_rule['ToPort']:
                    print(f"Name: {sg['GroupName']} Id: {sg['GroupId']}")
                    break  # 找到符合条件的规则后，停止检查当前安全组的其他规则

client = boto3.client("ec2")
print("++++Outbound security groups with port 443 access++++")
find_security_groups_with_443_egress(client)

代码说明： #

• 用分页器paginator处理大规模安全组列表，避免单次API调用结果被截断
• 跳过允许所有流量的规则（这类规则默认包含443，若需要统计可自行调整逻辑）
• 一旦找到包含443的出站规则，立即停止检查当前安全组的其他规则，提升效率

内容的提问来源于stack exchange，提问作者Sai Teja Makani