使用阿里云Python SDK管理ECS安全组

准备工作

本机操作系统：CentOS7
python版本：python2.7.5
还需要准备如下信息：
一个云账号、Access Key ID、Access Key Secret、安全组ID、Region ID(如cn-shanghai)

1 安装阿里云python SDK

学习python中有什么不懂的地方，小编这里推荐加小编的python学习群：895 817 687有任何不懂的都可以在里面交流，还有很好的视频教程pdf学习资料，大家一起学习交流！

1 pip install aliyun-python-sdk-ecs

2 需求分析

我们供应商的开发人员经常需要访问我们的阿里云ECS资源，我们要根据供应商的ip添加相应的入方向安全组策略。

但是供应商的外网ip经常变化，几乎每天都要添加新的安全组策略并删掉旧的策略，在阿里云平台上执行此类操作很繁琐、低效。

所以需要使用python来简化操作，运行脚本就可以实现添加和删除安全组规则的操作。

3 脚本说明

3.1 增加规则的脚本

#!/usr/bin/python
# -*- coding: utf-8 -*-from aliyunsdkcore.client import AcsClient
from aliyunsdkecs.request.v20140526 import AuthorizeSecurityGroupRequest
import sys
import jsonclass AliGroup:def __init__(self, AccessKey, AccessSecret, RegionId):self.AccessKey = AccessKeyself.AccessSecret = AccessSecretself.RegionId = RegionIddef client(self):"""用于创建AcsClient实例"""client = AcsClient(self.AccessKey, self.AccessSecret, self.RegionId)return clientdef authorizeSecurityGroupRequest(self, PortRange, SourceCidrIp, Priority=1, IpProtocol='tcp', SecurityGroupId='your-securitygroup-id'):"""用于添加安全组规则"""#创建AuthorizeSecurityGroupRequest实例request = AuthorizeSecurityGroupRequest.AuthorizeSecurityGroupRequest()#设置安全组IDrequest.set_SecurityGroupId(SecurityGroupId)#设置协议，比如TCP或者UDPrequest.set_IpProtocol(IpProtocol)#设置端口范围request.set_PortRange(PortRange)#如果存在源ip，则设置源ipif SourceCidrIp:request.set_SourceCidrIp(SourceCidrIp)#设置优先级request.set_Priority(Priority)#设置规则的动作为接受request.set_Policy('accept')#设置接收数据格式为jsonrequest.set_accept_format('json')return requestif __name__ == '__main__':#AliGroup类实例化ali = AliGroup("your-access-key-id", "your-access-key-secret", "your-region-id")#创建AcsClient实例clt = ali.client()#添加安全组规则，由于优先级、协议和安全组ID已经设置默认参数，所以只需要在运行脚本时输入端口范围和源ip两个参数add = ali.authorizeSecurityGroupRequest(sys.argv[1], sys.argv[2])#打印输出res = clt.do_action(add)print res

3.2 删除规则的脚本

#!/usr/bin/python
# -*- coding: utf-8 -*-from aliyunsdkcore.client import AcsClient
from aliyunsdkecs.request.v20140526 import RevokeSecurityGroupRequest
import sys
import jsonclass AliGroup:def __init__(self, AccessKey, AccessSecret, RegionId):self.AccessKey = AccessKeyself.AccessSecret = AccessSecretself.RegionId = RegionIddef client(self):"""用于创建AcsClient的实例"""client = AcsClient(self.AccessKey, self.AccessSecret, self.RegionId)return clientdef revokeSecurityGroupRequest(self, PortRange, SourceCidrIp, Priority=1, IpProtocol='tcp', SecurityGroupId='your-securitygroup-id'):"""删除安全组规则"""request = RevokeSecurityGroupRequest.RevokeSecurityGroupRequest()request.set_SecurityGroupId(SecurityGroupId)request.set_IpProtocol(IpProtocol)request.set_PortRange(PortRange)if SourceCidrIp:request.set_SourceCidrIp(SourceCidrIp)request.set_Policy('accept')request.set_accept_format('json')return requestif __name__ == '__main__':ali = AliGroup("your-access-key-id", "your-access-key-secret", "your-region-id")clt = ali.client()rem = ali.revokeSecurityGroupRequest(sys.argv[1], sys.argv[2])res = clt.do_action(rem)print res

4 运行结果

4.1 增加规则

参数说明：

python后面第一个参数是脚本名称；

第二个参数是端口范围，一定要以"source-port/end-port"这种形式来写，这里以8282/8282为例；

第三个参数是源ip，这里以112.115.115.58为例。
运行结果如下：

云平台上查看结果，也可以看到增加的规则：

4.2 删除规则
运行结果如下：

云平台上查看结果，也可以看到删除的规则消失了，这里就不展示了。

使用阿里云Python SDK管理ECS安全组相关推荐

提升普适性，阿里云官方SDK发布支持Go语言SDK
摘要: 日前,阿里云官方SDK发布支持新语言--Go 语言SDK,意味着90%以上产品可以随时生成并发布Go SDK,给Go语言的开发者使用. 此次阿里云发布支持Go SDK的新功能,可以让Go语言开 ...
python云计算服务_阿里云python 云计算
阿里云python 云计算云服务器(Elastic Compute Service,简称ECS)是阿里云提供的性能卓越.稳定可靠.弹性扩展的IaaS(Infrastructure as a Serv ...
阿里云虚拟主机、ECS云服务器和轻量应用服务器区别
阿里云虚拟主机.ECS云服务器和轻量应用服务器有什么区别?这些主机都能建站,那么在使用环境和实际操作中区别还是很大的.魏艾斯博客从技术.性能等方面详细讲解这三者的区别. 1.云虚拟主机不需要用户参与服 ...
揭秘阿里云 RTS SDK 如何实现直播降低延迟和卡顿
简介:这个夏天,没什么能够比一场酣畅淋漓的奥运比赛来的过瘾.但是,在视频平台直播观看比赛也有痛点:"卡顿" 和 "延时".受限于不同地域.复杂的网络情况.传输速 ...
揭秘阿里云 RTS SDK 是如何实现直播降低延迟和卡顿
简介: RTS NetSDK是未来直播和通信一体化SDK的基石.在RTS NetSDK之上,加一个Multimedia Framework,以及QoS消息处理,就可以构成一个一体化SDK.这对于已经有 ...
Py函数直接传入root是啥意思_阿里云python课程笔记(四）：函数amp;类和对象
接阿里云python课程笔记(三):数据结构我们讨论一下python中的深拷贝和浅拷贝 dic1 = {'user': 'lsgogroup', 'num': [1, 2, 3]}# 引用对象dic ...
阿里云 OSS SDK ：上传的图片直接访问变成下载问题解决
文章目录阿里云 OSS SDK :上传的图片直接访问变成下载问题解决 1.产生原因 2.解决方案阿里云 OSS SDK :上传的图片直接访问变成下载问题解决 1.产生原因上传的文件,未指定文件访 ...
java使用阿里云oss sdk
导入依赖 <dependencies><dependency><groupId>com.aliyun.oss< ...
阿里云(python ocr)
阿里云 python 调用ocr 1.搜索工具 2.获得调用地址 3. 获得产品拿到AppCode 4. 得到实例代码 1.搜索工具 https://market.aliyun.com/product ...