使用Python删除AWS未用安全组遇报错及代码实现求助

嘿，我来帮你搞定这个问题！你遇到的'ec2.ServiceResource' object has no attribute 'delete_securitygroup'报错主要有两个原因：

1. 拼写错误：正确的方法名是delete_security_group（注意下划线和拼写）
2. 调用对象错误：boto3.resource('ec2')返回的资源对象本身没有这个删除方法，你要么用boto3客户端（Client）对象调用该方法，要么通过资源模型里的单个安全组实例来执行删除操作。

接下来我们一步步修正代码，先补全未使用安全组的筛选逻辑，再实现安全组的删除：

第一步：修正未使用安全组的筛选逻辑 #

你之前的代码里all_inst_sgs取的是GroupName，但all_sgs是group_id，两者类型不匹配会导致筛选结果错误，我们统一用GroupId来对比：

import boto3

# 初始化EC2资源对象
ec2 = boto3.resource('ec2')

# 获取所有安全组和实例
all_security_groups = list(ec2.security_groups.all())
all_instances = list(ec2.instances.all())

# 提取所有安全组的ID
all_sg_ids = set([sg.group_id for sg in all_security_groups])

# 提取所有实例关联的安全组ID
used_sg_ids = set()
for instance in all_instances:
    for sg in instance.security_groups:
        used_sg_ids.add(sg['GroupId'])

# 计算未使用的安全组ID
unused_sg_ids = all_sg_ids - used_sg_ids
print(f"找到未使用的安全组：{unused_sg_ids}")

第二步：两种删除安全组的正确方式 #

方式一：使用boto3资源（Resource）模型删除 #

通过资源模型，你可以直接通过安全组ID获取对应的SecurityGroup对象，然后调用它的delete()方法：

for sg_id in unused_sg_ids:
    try:
        sg = ec2.SecurityGroup(sg_id)
        sg.delete()
        print(f"成功删除安全组：{sg_id}")
    except Exception as e:
        print(f"删除安全组{sg_id}失败：{str(e)}")

方式二：使用boto3客户端（Client）模型删除 #

如果你更习惯用客户端对象，先初始化客户端，再调用delete_security_group方法：

# 初始化EC2客户端
ec2_client = boto3.client('ec2')

for sg_id in unused_sg_ids:
    try:
        ec2_client.delete_security_group(GroupId=sg_id)
        print(f"成功删除安全组：{sg_id}")
    except Exception as e:
        print(f"删除安全组{sg_id}失败：{str(e)}")

重要提醒 #

• 默认VPC的默认安全组无法删除，尝试删除会触发报错，所以异常处理很有必要
• 除了EC2实例，安全组还可能关联到网络接口、负载均衡、RDS等资源，这种情况下也无法删除，异常信息会提示具体原因
• 建议在执行删除前先打印unused_sg_ids确认列表，避免误删重要安全组

内容的提问来源于stack exchange，提问作者RaptorPete