列出暴露给互联网的 aws ec2 实例的任何想法？答案

【问题标题】：Any idea for list out aws ec2 instances that expose to internet?列出暴露给互联网的 aws ec2 实例的任何想法？
【发布时间】：2021-07-24 10:14:14
【问题描述】：

我有超过 200 个实例，如何检查以验证哪些 aws 实例暴露在互联网上？

【问题讨论】：

以编程方式还是使用 AWS 服务？ aws.amazon.com/security-hub
@user3783243 如果在编程中？是这样编写脚本来检查的吗？
很可能，但我不知道。可能会查找安全组，查看哪些对世界开放，然后查看哪些分配给实例。
如何定义“暴露”？是否有您关心的特定端口（例如 80 上的 HTTP，22 上的 SSH），或者它是任何端口上的“任何”暴露？它们都在公共子网中吗？
@JohnRotenstein，是的，就像 SSH 和 HTTPS。实例太多了，我正在考虑使用 aws cli 来做到这一点。是否有可能捕获那些“暴露”的实例？

【解决方案1】：

要在 Internet 上“公开” Amazon EC2 实例（这意味着它允许某种形式的入站连接，需要满足以下条件：

因此，要确定特定 EC2 实例是否“暴露于 Internet”，您需要遍历每个区域中的每个实例并检查以上所有内容。安全组是最难的，因为一个实例可以有多个安全组，每个安全组中有多个入站规则。

【讨论】：