Amazon EC2 보안 그룹 생성

CreateSecurityGroupRequest 인스턴스를 생성하고 초기화합니다. withGroupName 메서드를 사용하여 다음과 같이 보안 그룹 이름을 설정하고, withDescription 메서드를 사용하여 보안 그룹 설명을 설정합니다.

CreateSecurityGroupRequest csgr = new CreateSecurityGroupRequest();
csgr.withGroupName("JavaSecurityGroup").withDescription("My security group");

보안 그룹 이름은 Amazon EC2 클라이언트를 초기화하는 AWS 리전 내에서 고유해야 합니다. 보안 그룹 이름 및 설명에는 미국 문자ASCII를 사용해야 합니다.

요청 객체를 파라미터로 createSecurityGroup 메서드에 전달합니다. 메서드는 다음과 같이 CreateSecurityGroupResult 객체를 반환합니다.

CreateSecurityGroupResult createSecurityGroupResult =
    amazonEC2Client.createSecurityGroup(csgr);

기존 보안 그룹과 동일한 이름의 보안 그룹을 생성하려고 하는 경우 createSecurityGroup에서 예외가 발생합니다.

IpPermission 인스턴스를 생성하고 초기화합니다. withIpv4Ranges 메서드를 사용하여 수신을 승인할 IP 주소 범위를 설정하고 withIpProtocol 메서드를 사용하여 IP 프로토콜을 설정합니다. withFromPort 및 withToPort 메서드를 사용하여 다음과 같이 수신을 승인할 포트 범위를 지정합니다.

IpPermission ipPermission =
    new IpPermission();

IpRange ipRange1 = new IpRange().withCidrIp("111.111.111.111/32");
IpRange ipRange2 = new IpRange().withCidrIp("150.150.150.150/32");

ipPermission.withIpv4Ranges(Arrays.asList(new IpRange[] {ipRange1, ipRange2}))
            .withIpProtocol("tcp")
            .withFromPort(22)
            .withToPort(22);

수신이 허용되려면 IpPermission 객체에 지정하는 모든 조건이 충족되어야 합니다.

CIDR 표기법을 사용하여 IP 주소를 지정합니다. 프로토콜을 TCP/로 지정하는 경우 소스 포트와 대상 포트를 제공해야 UDP합니다. TCP 또는 를 지정하는 경우에만 포트를 승인할 수 있습니다UDP.

AuthorizeSecurityGroupIngressRequest 인스턴스를 생성하고 초기화합니다. withGroupName 메서드를 사용하여 다음과 같이 보안 그룹 이름을 지정하고 이전에 초기화한 IpPermission 객체를 withIpPermissions 메서드에 전달합니다.

AuthorizeSecurityGroupIngressRequest authorizeSecurityGroupIngressRequest =
    new AuthorizeSecurityGroupIngressRequest();

authorizeSecurityGroupIngressRequest.withGroupName("JavaSecurityGroup")
                                    .withIpPermissions(ipPermission);

다음과 같이 요청 객체를 authorizeSecurityGroup수신 메서드로 전달합니다.

amazonEC2Client.authorizeSecurityGroupIngress(authorizeSecurityGroupIngressRequest);

수신이 이미 승인된 IP 주소를 사용하여 authorizeSecurityGroupIngress를 호출하는 경우 이 메서드에서 예외가 발생합니다. 를 호출하기 전에 다른 IPs, 포트 및 프로토콜에 대한 수신을 승인하는 새 IpPermission 객체를 생성하고 초기화합니다AuthorizeSecurityGroupIngress.