check where security group is used
EC2 SGに関連づけられたリソースを検索するにはEC2のネットワークインターフェイスから対象SGで検索する。EC2/SG/ALB/RDSなんがしかリソース割り当ててたら検索結果に出てくる。何も引っ掛からなかったらなんにも割り当てられていない。
フィルタ条件に一致するネットワークインターフェイスが見つからないというメッセージを受け取る場合、セキュリティグループに関連付けられているリソースはありません。
もしくはこっち
$ aws ec2 describe-network-interfaces --filters Name=group-id,Values=<group-id> --region <region> --output json