脚本使用示例：查询所有地域下未关联任何实例的安全组 ID

您可以利用命令行工具，通过如下脚本，查询所有区域下未关联任何实例的安全组，然后进行删除等处理。您可选择下载脚本或编辑脚本内容。
点击下载脚本： getUnUsedSecurityGroupId.zip
脚本内容如下：

1. #!/bin/bash
2. for RegionId in `aliyuncli ecs DescribeRegions --filter Regions.Region[*].RegionId --output  json | sed '1d' | sed '$d' | sed 's/，//g' |  sed 's/"//g'| sed 's/ //g'`
3. do
4.         cat /dev/null >/tmp/UnUsedSecurityGroupIds.txt
5.         pageNum=1
6.         tcount=`aliyuncli ecs DescribeSecurityGroups --RegionId $RegionId --output json --filter TotalCount`
7.         while ((tcount>0))
8.         do
9.                 aliyuncli ecs DescribeSecurityGroups --RegionId $RegionId --filter SecurityGroups.SecurityGroup[*].SecurityGroupId  --PageSize 100 --PageNumber $pageNum --output json  | sed '1d' | sed '$d' | sed 's/，//g' |  sed 's/"//g'| sed 's/ //g'>>/tmp/UnUsedSecurityGroupIds.txt
10.                 let pageNum++
11.                 let tcount-=100
12.         done
14.         cat /tmp/UnUsedSecurityGroupIds.txt  | while read line
15.         do
16.                 usedVMCount=`aliyuncli ecs DescribeInstances --RegionId $RegionId --SecurityGroupId $line --output json --filter TotalCount`
17.                 if [[ $usedVMCount -eq 0 ]];then
18.                         echo $RegionId "  " $line
19.         fi
20.         done
21. done

1. ./getUnUsedSGInfo.sh

1. [root@AliyunTest]# ./getUnUsedSGInfo.sh
2. cn-qingdao    sg-227f61lts
3. cn-shenzhen    sg-22esa0f7s