Eine Amazon EC2 Sicherheitsgruppe erstellen

Erstellen und initialisieren Sie eine CreateSecurityGroupRequestInstanz. Verwenden Sie die withGroupNameMethode, um den Namen der Sicherheitsgruppe und die withDescriptionMethode, um die Beschreibung der Sicherheitsgruppe festzulegen, wie folgt:

CreateSecurityGroupRequest csgr = new CreateSecurityGroupRequest();
csgr.withGroupName("JavaSecurityGroup").withDescription("My security group");

Der Name der Sicherheitsgruppe muss in der AWS Region, in der Sie Ihren Amazon EC2 Client initialisieren, eindeutig sein. Sie müssen ASCII US-Zeichen für den Namen und die Beschreibung der Sicherheitsgruppe verwenden.

Übergeben Sie das Anforderungsobjekt als Parameter an die createSecurityGroupMethode. Die Methode gibt ein CreateSecurityGroupResultObjekt wie folgt zurück:

CreateSecurityGroupResult createSecurityGroupResult =
    amazonEC2Client.createSecurityGroup(csgr);

Wenn Sie versuchen, eine Sicherheitsgruppe mit dem gleichen Namen wie dem einer bereits vorhandenen Sicherheitsgruppe zu erstellen, gibt createSecurityGroup eine Ausnahme aus.

Erstellen und initialisieren Sie eine Instanz. IpPermission Verwenden Sie die Methode withIpv4Ranges, um den Bereich der IP-Adressen festzulegen, für den der Zugriff autorisiert werden soll, und verwenden Sie die withIpProtocolMethode, um das IP-Protokoll festzulegen. Verwenden Sie die withToPortMethoden withFromPortund, um den Portbereich anzugeben, für den der eingehende Datenverkehr autorisiert werden soll, wie folgt:

IpPermission ipPermission =
    new IpPermission();

IpRange ipRange1 = new IpRange().withCidrIp("111.111.111.111/32");
IpRange ipRange2 = new IpRange().withCidrIp("150.150.150.150/32");

ipPermission.withIpv4Ranges(Arrays.asList(new IpRange[] {ipRange1, ipRange2}))
            .withIpProtocol("tcp")
            .withFromPort(22)
            .withToPort(22);

Alle im IpPermission-Objekt angegebenen Bedingungen müssen erfüllt sein, damit eingehende Daten zugelassen werden.

Geben Sie die IP-Adresse in Notation an. CIDR Wenn Sie das Protokoll alsTCP/angebenUDP, müssen Sie einen Quellport und einen Zielport angeben. Sie können Ports nur autorisieren, wenn Sie TCP oder UDP angeben.

Erstellen und initialisieren Sie eine Instanz AuthorizeSecurityGroupIngressRequest. Verwenden Sie die withGroupName Methode, um den Namen der Sicherheitsgruppe anzugeben, und übergeben Sie das IpPermission Objekt, das Sie zuvor initialisiert haben, wie folgt an die withIpPermissionsMethode:

AuthorizeSecurityGroupIngressRequest authorizeSecurityGroupIngressRequest =
    new AuthorizeSecurityGroupIngressRequest();

authorizeSecurityGroupIngressRequest.withGroupName("JavaSecurityGroup")
                                    .withIpPermissions(ipPermission);

Übergeben Sie das Anforderungsobjekt wie folgt an die authorizeSecurityGroupIngress-Methode:

amazonEC2Client.authorizeSecurityGroupIngress(authorizeSecurityGroupIngressRequest);

Wenn Sie authorizeSecurityGroupIngress mit IP-Adressen aufrufen, für die eingehende Daten bereits autorisiert sind, gibt diese Methode eine Ausnahme aus. Erstellen und initialisieren Sie vor dem Aufruf ein neues IpPermission Objekt, um den Zugriff für verschiedene Ports und IPs Protokolle zu autorisieren. AuthorizeSecurityGroupIngress