如何使用 lambda 函数更新安全组？

Question

我正在尝试使用 lambda 函数 Python 3.7 使用一个入站规则更新 AWS 安全组。例如：我想在现有安全组中添加具有 8443 端口的公共 IP。我已经按照下面的链接来实现了。

Modifying ec2 security group using lambda function

当我在 Python 3.7 的 Lambda 函数上使用此代码时，它不起作用。

import boto3
import hashlib
import json
import copy
import urllib2

# ID of the security group we want to update
SECURITY_GROUP_ID = "sg-XXXX"

# Description of the security rule we want to replace
SECURITY_RULE_DESCR = "My Home IP"

def lambda_handler(event, context):
    new_ip_address = list(event.values())[0]
    result = update_security_group(new_ip_address)
    return result

def update_security_group(new_ip_address):
    client = boto3.client('ec2')
    response = client.describe_security_groups(GroupIds=[SECURITY_GROUP_ID])
    group = response['SecurityGroups'][0]
    for permission in group['IpPermissions']:
        new_permission = copy.deepcopy(permission)
        ip_ranges = new_permission['IpRanges']
        for ip_range in ip_ranges:
            if ip_range['Description'] == 'My Home IP':
                ip_range['CidrIp'] = "%s/32" % new_ip_address
        client.revoke_security_group_ingress(GroupId=group['GroupId'], IpPermissions= 
        [permission])
        client.authorize_security_group_ingress(GroupId=group['GroupId'], IpPermissions= 
        [new_permission])
        
        return ""

当我在 lambda 函数上测试此代码时，我得到了 "" 的响应。

Answer 1

boto3 中的revoke_security_group_ingress() 和authorize_security_group_ingress() 调用在response 中包含一个Return 字段：

如果请求成功则返回true；否则，返回错误。

但是，您的代码似乎没有存储 response 或检查其内容。