The IDs of the security groups. Required for security groups in a nondefault VPC.
グループIDを指定するときはVPCをフィルタリングしないとダメらしい。
あとregionも指定しないといけない。
aws ec2 describe-security-groups --filters "Name=vpc-id,Values=vpc-xxxxxxxxxxxxxxxxx" --group-ids "sg-xxxxxxxxxxxxxxxxx"