AWS CLIでセキュリティグループのインバウンドに設定されている特定のポートの設定を取得する方法

Question

AWS CLIを利用して、セキュリティグループのインバウンドに設定されている特定のポートの設定を一覧で取得したいのですが、どのようにすればよいのでしょうか。

試したところ、以下のようにセキュリティグループの情報取得はできたので、それを加工すればできそうではありますが、できればAWS CLIのコマンドでもう少し出力結果を絞れないかと考えております。

以下の出力でしたら、tcp 443 のxxx/18とxxx/19の2行（できれば2列目のIPアドレス部分のみ）が取得できないかと考えております。

もしやり方がお分かりになる方がいらっしゃいましたら、よろしくお願い致します。

# aws ec2 describe-security-groups --group-ids sg-xxxxxxxx

SECURITYGROUPS  AWSCLI-test_20150416    sg-xxxxxxxx     AWSCLI-test     465xxxxxxxxx    vpc-xxxxxxxx
IPPERMISSIONS   80      tcp     80
IPRANGES        xxx.xxx.xxx.xxx/32
IPPERMISSIONS   443     tcp     443
IPRANGES        xxx.xxx.xxx.xxx/18
IPRANGES        xxx.xxx.xxx.xxx/19
IPPERMISSIONSEGRESS     -1
IPRANGES        0.0.0.0/0

# aws ec2 describe-security-groups --group-ids sg-xxxxxxxx | grep "IPRANGES" |awk '{printf $2"\n"}'
xxx.xxx.xxx.xxx/32
xxx.xxx.xxx.xxx/18
xxx.xxx.xxx.xxx/19
0.0.0.0/0

Answer 1

無理やりですが、aws スクリプト:

awk 'BEGIN {target=0} $1 ~ /^IPPERMISSIONS/ && $2 ~ /^443$/ {target=1} $1 ~ /^IPPERMISSIONS/ && $2 !~ /^443$/ {target=0} /^IPRANGES/ {if (target==1) print $2}'

"--output json" で JSON形式を解析する方が確実だと思います。

Comments

[teketeke]

回答頂きありがとうございます。
頂いたコードでIPアドレスのみ取り出せることを確認しました。

>"--output json" で JSON形式を解析する方が確実だと思います。
jsonを使用したことが無かったので、先程ざっくり調べて、以下のコマンドでIPアドレスのみ取り出せました。
＝＝＝＝＝＝＝＝＝＝
# aws ec2 describe-security-groups --group-ids sg-xxxxxxxx --output json | jq '.SecurityGroups[].IpPermissions[]' | jq 'select( .ToPort == 443)' | jq '.IpRanges[].CidrIp'
"1.0.64.0/18"
"223.223.224.0/19"
＝＝＝＝＝＝＝＝＝＝