概述
本文介绍通过API或SDK查询安全组规则时，无法显示所有规则的处理方法。
详情描述
阿里云提醒您：
- 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。
- 如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。
- 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。
SDK查询方法与API查询类似，此处以API查询为例。
通过API查询安全组的原理分析
安全组中有Internet和Intranet两种网络类型。通过API方法取值DescribeSecurityGroupAttribute的查询方式，关于网络类型区分的参数没有强制要求提供，则默认显示Internet的规则，若需要看Intranet的规则（如内网互相打通、金融云VPN防火墙的规则等内网方面的安全组规则）则需要同时提供NicType参数，设置其值为intranet即可。参数说明如下。
提示：通过SDK查询也类似，升级到最新版本后使用相应的方法设置
NicType参数值即可。
| 名称 | 类型 | 是否必须 | 描述 |
|---|---|---|---|
| Action | String | 是 | 系统规定参数，取值：DescribeSecurityGroupAttribute |
| SecurityGroupId | String | 是 | 目标安全组 ID |
| RegionId | String | 是 | 目标安全组所属 Region ID |
| NicType | String | 否 | 网络类型，取值：internet | intranet，默认值为 internet |
实例说明
本文以ECS产品为例，通过API方法的调用，默认情况，必需的参数只有SecurityGroupId和RegionId，执行如下命令，提交后只会返回在Internet下的规则。
aliyuncli ecs DescribeSecurityGroupAttribute \
--SecurityGroupId [$SecurityGroup_ID] \
--RegionId [$Region_ID] \
说明：
- [$SecurityGroup_ID]为目标安全组ID，这里填ECS所属的安全组。
- [$Region_ID]为目标安全组所属Region ID。
系统显示类似如下。
解决方法
需要额外加入NicType参数，且设定的值为intranet，执行命令如下。
aliyuncli ecs DescribeSecurityGroupAttribute \
--SecurityGroupId [$SecurityGroup_ID] \
--RegionId [$Region_ID] \
--Nictype intranet
系统显示类似如下，确认系统显示intranet网络类型的安全组规则。
适用于
- 云服务器 ECS