有没有工具，像visio，但最好是开源的，将连接到亚马逊AWS，检索我的EC2机器，S3桶，路线53设置等列表，然后将它们以某种方式添加到图表？
对于某些“某种时尚”的某些价值，是的。 有一些工具可以让你绘制安全组之间的关系，这可能会有所帮助。 例如我已经使用http://ry4an.org/unblog/post/ec2_security_group_tools/ ，还有其他（我没有）。
现在，如果你的SG被locking了，例如，只有你的foo-appnetworking代理被允许和你的foo-app tomcat服务器上的8080端口进行通信，而且只有foo-app tomcat服务器可以和你的foo-应用程序的MySQL服务器，图变得更有用。
请记住，您不希望自己绘制任何有关实例的图表，因为您正在使用实例弹性，以便随意产卵和死亡。