如何在AWS帐户中查找未使用的VPC

Question

有没有办法在AWS帐户中找到未使用的VPC？

我指的是没有任何EC2实例、RDS和其他相关服务的VPC。

一种方法是在正在运行的实例、RDS和其他服务中使用VPC ID进行搜索，以确定它是否在使用中。有没有其他方法或AWS CLI来查找未使用的VPC？

Answer 1

请使用以下脚本为您在所有地区的AWS帐户识别未使用的子网：

用法：

• 请在accounts变量中添加accounts=[“a1”、“a2”、“a3”]
• 它将查询并提供各个帐户在所有地区的子网列表
• 每次运行结束时，将为一个帐户创建一个CSV文件

逻辑：

>

查询所有区域的所有子网以获取AWS帐户

获取子网当前可用的IP详细信息（由AWS API提供）

获取子网CIDR，计算总IP计数，减去5个计数（5个，因为2个用于网络和广播，另外3个默认由AWS保留）

然后，减去总IP-可用=当前使用的IP。如果使用的IP=0，可以清理子网

 import boto3
 import sys
 import csv
 import ipaddress

 def describe_regions(session):
     try:
         aws_regions = []
         ec2_client = session.client('ec2')
         response_regions = ec2_client.describe_regions()['Regions']
         for region in response_regions:
             aws_regions.append(region['RegionName'])
         return aws_regions
     except Exception:
         print("Unexpected error:", sys.exc_info()[0])


 def describe_vpc(ec2,aws_region,writer,profile_name):
     try:
         response_vpc = ec2.describe_vpcs()['Vpcs']
         for vpc in response_vpc:
             print('=' * 50)
             count = 0
             filters = [
                 {'Name': 'vpc-id',
                  'Values': [vpc['VpcId']]}
             ]

             response_subnets = ec2.describe_subnets(Filters=filters)['Subnets']

             for subnets in response_subnets:
                 count += 1
                 total_count = (ipaddress.ip_network(subnets['CidrBlock']).num_addresses) - 5
                 Used_IP = total_count - subnets['AvailableIpAddressCount']
                 writer.writerow({"Account": profile_name, "VpcId": vpc['VpcId'], "VpcCidr": vpc['CidrBlock'], "Region": aws_region,
                             "Subnet": subnets['CidrBlock'], "SubnetId": subnets['SubnetId'], "AvailableIPv4": subnets['AvailableIpAddressCount'], "Total_Network_IP": str(total_count),
                             "AvailabilityZone": subnets['AvailabilityZone'],"Used_IP": str(Used_IP)})
                 print({"Account": profile_name, "VpcId": vpc['VpcId'], "VpcCidr": vpc['CidrBlock'], "Region": aws_region,
                             "Subnet": subnets['CidrBlock'], "SubnetId": subnets['SubnetId'], "AvailableIPv4": subnets['AvailableIpAddressCount'], "Total_Network_IP": str(total_count),
                             "AvailabilityZone": subnets['AvailabilityZone'],"Used_IP": str(Used_IP)})
             print('='*50)
     except Exception:
         print("Unexpected error:", sys.exc_info()[0])


 def main():
     try:

         accounts=["<Account names here as list>"]
         for profile in accounts:
             session = boto3.session.Session(
                 profile_name=profile
             )
             file_name = profile
             print("File Name: " +file_name)
             profile_name = profile
             print("Profile_name: " +profile_name)
             with open(file_name + ".csv", "w", newline="") as csvfile:
                 fieldnames = [
                     "Account", "VpcId",
                     "VpcCidr", "Region",
                     "Subnet", "SubnetId",
                     "AvailableIPv4","Total_Network_IP",
                     "AvailabilityZone","Used_IP"
                 ]
                 writer = csv.DictWriter(csvfile, fieldnames=fieldnames)
                 writer.writeheader()
                 aws_regions = describe_regions(session)
                 for aws_region in aws_regions:
                     ec2 = session.client('ec2', region_name=aws_region)
                     print("Scanning region: {}".format(aws_region))
                     describe_vpc(ec2,aws_region, writer, profile_name)

     except Exception:
         print("Unexpected error:", sys.exc_info()[0])
         raise


 if __name__ == "__main__":
     main()

Answer 2

这听起来可能很疯狂，但我很确定您可以尝试删除VPC。它应该防止删除任何在其中运行资源的VPC。当然，您应该在这样做之前快速尝试一下。但它可能是最快/最干净的。

Answer 3

VPC中包含许多资源，例如：

• Amazon EC2实例
• Amazon RDS实例
• Amazon Redshift实例
• Amazon Elasticache实例
• 弹性负载平衡器
• 弹性网络接口
• 等等！

您可以通过弹性网络接口（Elastic Network Interface，ENI）进行迭代，而不是尝试遍历这些服务中的每一项，因为所有东西都通过ENI连接到VPC。

下面是一个可以使用AWS命令行界面（CLI）运行的命令，显示连接到给定VPC的ENIs：

aws ec2 describe-network-interfaces --filters 'Name=vpc-id,Values=vpc-abcd1234' --query 'NetworkInterfaces[*].NetworkInterfaceId'

如果没有返回ENI，那么您可能会将其称为未使用的VPC。