Crear un grupo Amazon EC2 de seguridad

Cree e inicialice una CreateSecurityGroupRequestinstancia. Use el withGroupNamemétodo para establecer el nombre del grupo de seguridad y el withDescriptionmétodo para configurar la descripción del grupo de seguridad, de la siguiente manera:

CreateSecurityGroupRequest csgr = new CreateSecurityGroupRequest();
csgr.withGroupName("JavaSecurityGroup").withDescription("My security group");

El nombre del grupo de seguridad debe ser único en la AWS región en la que se inicializa el Amazon EC2 cliente. Debe utilizar ASCII caracteres estadounidenses para el nombre y la descripción del grupo de seguridad.

Pase el objeto de solicitud como parámetro al createSecurityGroupmétodo. El método devuelve un CreateSecurityGroupResultobjeto, de la siguiente manera:

CreateSecurityGroupResult createSecurityGroupResult =
    amazonEC2Client.createSecurityGroup(csgr);

Si intenta crear un grupo de seguridad con el mismo nombre que un grupo de seguridad existente, se produce una excepción createSecurityGroup.

Crea e inicializa una IpPermissioninstancia. Usa el método withIpv4Ranges para establecer el rango de direcciones IP para las que se debe autorizar la entrada y usa el withIpProtocolmétodo para configurar el protocolo IP. Utilice los withToPortmétodos withFromPorty para especificar el rango de puertos para los que se debe autorizar la entrada, de la siguiente manera:

IpPermission ipPermission =
    new IpPermission();

IpRange ipRange1 = new IpRange().withCidrIp("111.111.111.111/32");
IpRange ipRange2 = new IpRange().withCidrIp("150.150.150.150/32");

ipPermission.withIpv4Ranges(Arrays.asList(new IpRange[] {ipRange1, ipRange2}))
            .withIpProtocol("tcp")
            .withFromPort(22)
            .withToPort(22);

Todas las condiciones que especifique en el objeto IpPermission se deben cumplir para permitir el tráfico entrante.

Especifique la dirección IP mediante CIDR notación. Si especifica el protocolo comoTCP/UDP, debe proporcionar un puerto de origen y un puerto de destino. Puede autorizar los puertos solo si especifica TCP oUDP.

Crea e inicializa una AuthorizeSecurityGroupIngressRequestinstancia. Use el withGroupName método para especificar el nombre del grupo de seguridad y pase el IpPermission objeto que inicializó anteriormente al withIpPermissionsmétodo, de la siguiente manera:

AuthorizeSecurityGroupIngressRequest authorizeSecurityGroupIngressRequest =
    new AuthorizeSecurityGroupIngressRequest();

authorizeSecurityGroupIngressRequest.withGroupName("JavaSecurityGroup")
                                    .withIpPermissions(ipPermission);

Pase el objeto de solicitud al método authorizeSecurityGroupIngress de la siguiente manera:

amazonEC2Client.authorizeSecurityGroupIngress(authorizeSecurityGroupIngressRequest);

Si llama a authorizeSecurityGroupIngress con direcciones IP para las que ya se ha autorizado el tráfico entrante, el método produce una excepción. Cree e inicialice un IpPermission objeto nuevo para autorizar la entrada de diferentes puertos y protocolos IPs antes de realizar la llamada. AuthorizeSecurityGroupIngress