【运维方法】自动修改阿里云安全组规则的思路和代码案例

一、背景

公司的云服务器，在未做安全组拦截时候，多次被挖矿。所有加了安全组策略，对敏感端口，只允许公司网络访问。但公司网络不是固定IP，几乎每天会变一次，运维人员需要每天更新一次安全组里面的策略，非常麻烦。

二、思路

在运维的公司电脑上发布1个客户端，这个客户端每隔一段时间查询公司的公网IP，如果发生变化，则调用阿里云SDK，对安全组对应的接口规则，进行修改。

三、代码

1.查询公网IP

代码略，在上一篇文章已有介绍。

2.修改阿里云规则

初始化阿里云SDK客户端
func CreateClient() (_result *ecs20140526.Client, _err error) {

	config := &openapi.Config{
		AccessKeyId: tea.String(consts.ACCESSKEYID),
		AccessKeySecret: tea.String(consts.ACCESSKEYIDSERTET),
	}
	config.Endpoint = tea.String("ecs-cn-hangzhou.aliyuncs.com")
	_result = &ecs20140526.Client{}
	_result, _err = ecs20140526.NewClient(config)
	return _result, _err
}

修改规则
// 修改阿里组的IP
func ModifySecurityGroupRule(client *ecs20140526.Client, groupid string, ruleid string, newip string) (*ecs20140526.ModifySecurityGroupRuleResponse, error) {

	modifySecurityGroupRuleRequest := &ecs20140526.ModifySecurityGroupRuleRequest{
		RegionId:            tea.String("cn-hangzhou"),
		SecurityGroupId:     tea.String(groupid),
		SecurityGroupRuleId: tea.String(ruleid),
		SourceCidrIp: tea.String(newip),
	}
	runtime := &util.RuntimeOptions{}

	resp, _err := client.ModifySecurityGroupRuleWithOptions(modifySecurityGroupRuleRequest, runtime)
	if _err != nil {
		return resp, _err
	}
	return resp, nil

}

3.定时任务，每隔一段时间查询，当达到条件，则调用阿里云SDK，进行修改即可。

四、总结

阿里云的SDK文档还是很齐全，案例代码也比较多，只要找到对应的思路，都可以快速实现