使用authorize-security-group-ingress批量添加带独立标签的安全组规则遇阻

目前无法在单次authorize-security-group-ingress调用中为每条安全组规则添加独立的Name标签，必须逐个添加规则并单独设置标签，具体原因和解决方案如下：

1. 批量添加规则无法设置独立标签的原因 #

• AWS CLI的--tag-specifications参数存在限制：同一资源类型（此处为security-group-rule）只能被指定一次，重复传入会直接触发InvalidParameter错误。
• 即使在单次--tag-specifications中定义多个标签，也会将所有标签统一应用到本次调用创建的所有规则上，无法实现单条规则的独立标签配置。

2. modify-security-group-rules无法修改标签的说明 #

你使用的AWS CLI 2.11.19版本中，modify-security-group-rules子命令仅支持修改规则的权限属性（如端口范围、CIDR地址等），不支持对规则的标签进行修改，这是当前版本的功能限制。

3. 可行解决方案：逐个添加规则并设置标签 #

通过循环遍历规则列表，每次调用authorize-security-group-ingress只添加一条规则，同时为该规则指定独立标签。以下是bash脚本示例：

# 定义规则集合：端口、CIDR地址、规则描述、标签名称
rules=(
    "1 1.2.3.4/16 'example 1' 'Rule 1 Name'"
    "2 5.6.7.8/16 'example 2' 'Rule 2 Name'"
    "3 9.10.11.12/16 'example 3' 'Rule 3 Name'"
)

TARGET_GROUP_ID="sg-12345"

for rule in "${rules[@]}"; do
    read PORT CIDR DESC TAG_NAME <<< "$rule"
    aws ec2 authorize-security-group-ingress \
        --group-id "$TARGET_GROUP_ID" \
        --ip-permissions "IpProtocol=tcp,FromPort=$PORT,ToPort=$PORT,IpRanges=[{CidrIp=\"$CIDR\",Description=$DESC}]" \
        --tag-specifications "ResourceType=security-group-rule,Tags=[{Key=Name,Value=$TAG_NAME}]"
done

这种方式虽然需要多次API调用，但AWS EC2的API调用配额完全能覆盖日常场景的需求，且能确保每条规则的标签独立唯一。

内容的提问来源于stack exchange，提问作者Ti Strga