Amazon EC2 セキュリティグループを作成する

CreateSecurityGroupRequest インスタンスを作成して初期化します。withGroupName メソッドを使用してセキュリティグループ名を設定し、 withDescriptionメソッドを使用してセキュリティグループの説明を次のように設定します。

CreateSecurityGroupRequest csgr = new CreateSecurityGroupRequest();
csgr.withGroupName("JavaSecurityGroup").withDescription("My security group");

セキュリティグループ名は、 Amazon EC2 クライアントを初期化する AWS リージョン内で一意である必要があります。セキュリティグループの名前と説明には US ASCII文字を使用する必要があります。

リクエストオブジェクトを createSecurityGroupメソッドにパラメータとして渡します。メソッドは、次のようにCreateSecurityGroupResultオブジェクトを返します。

CreateSecurityGroupResult createSecurityGroupResult =
    amazonEC2Client.createSecurityGroup(csgr);

既存のセキュリティグループと同じ名前でセキュリティグループを作成しようとすると、createSecurityGroup によって例外がスローされます。

IpPermission インスタンスを作成して初期化します。withIpv4Ranges メソッドを使用して、進入を許可する IP アドレスの範囲を設定し、 withIpProtocolメソッドを使用して IP プロトコルを設定します。withFromPort および withToPortメソッドを使用して、次のように進入を承認するポートの範囲を指定します。

IpPermission ipPermission =
    new IpPermission();

IpRange ipRange1 = new IpRange().withCidrIp("111.111.111.111/32");
IpRange ipRange2 = new IpRange().withCidrIp("150.150.150.150/32");

ipPermission.withIpv4Ranges(Arrays.asList(new IpRange[] {ipRange1, ipRange2}))
            .withIpProtocol("tcp")
            .withFromPort(22)
            .withToPort(22);

進入が許可されるには、IpPermission オブジェクトで指定したすべての条件を満たしている必要があります。

CIDR 表記を使用して IP アドレスを指定します。プロトコルを TCP/ として指定する場合はUDP、送信元ポートと送信先ポートを指定する必要があります。TCP または を指定している場合にのみ、ポートを承認できますUDP。

AuthorizeSecurityGroupIngressRequest インスタンスを作成して初期化します。withGroupName メソッドを使用してセキュリティグループ名を指定し、前に初期化したIpPermissionオブジェクトをwithIpPermissions次のようにメソッドに渡します。

AuthorizeSecurityGroupIngressRequest authorizeSecurityGroupIngressRequest =
    new AuthorizeSecurityGroupIngressRequest();

authorizeSecurityGroupIngressRequest.withGroupName("JavaSecurityGroup")
                                    .withIpPermissions(ipPermission);

次のように、リクエストオブジェクトを authorizeSecurityGroupIngress メソッドに渡します。

amazonEC2Client.authorizeSecurityGroupIngress(authorizeSecurityGroupIngressRequest);

進入がすでに承認されている IP アドレスを使用して authorizeSecurityGroupIngress を呼び出すと、メソッドによって例外がスローされます。を呼び出す前に、新しいIpPermissionオブジェクトを作成して初期化し、さまざまな IPs、ポート、プロトコルの進入を承認しますAuthorizeSecurityGroupIngress。