创建 Amazon EC2 安全组

创建并初始化CreateSecurityGroupRequest实例。使用withGroupName方法设置安全组名称，使用withDescription方法设置安全组描述，如下所示：

CreateSecurityGroupRequest csgr = new CreateSecurityGroupRequest();
csgr.withGroupName("JavaSecurityGroup").withDescription("My security group");

安全组名称在您初始化 Amazon EC2 客户端的 AWS 区域内必须是唯一的。安全组名称和描述必须使用美国字ASCII符。

将请求对象作为参数传递给createSecurityGroup方法。该方法返回一个CreateSecurityGroupResult对象，如下所示：

CreateSecurityGroupResult createSecurityGroupResult =
    amazonEC2Client.createSecurityGroup(csgr);

如果您尝试创建与现有安全组具有相同名称的安全组，createSecurityGroup 引发异常。

创建并初始化IpPermission实例。使用 withIpv4Ranges 方法设置要授权其进入的 IP 地址范围，并使用该withIpProtocol方法设置 IP 协议。使用withFromPort和withToPort方法指定要授权其入口的端口范围，如下所示：

IpPermission ipPermission =
    new IpPermission();

IpRange ipRange1 = new IpRange().withCidrIp("111.111.111.111/32");
IpRange ipRange2 = new IpRange().withCidrIp("150.150.150.150/32");

ipPermission.withIpv4Ranges(Arrays.asList(new IpRange[] {ipRange1, ipRange2}))
            .withIpProtocol("tcp")
            .withFromPort(22)
            .withToPort(22);

必须满足在 IpPermission 对象中指定的所有条件，才能允许传入。

使用CIDR符号指定 IP 地址。如果将协议指定为TCP/UDP，则必须提供源端口和目标端口。只有在指定TCP或时才能授权端口UDP。

创建并初始化AuthorizeSecurityGroupIngressRequest实例。使用withGroupName方法指定安全组名称，并将之前初始化的IpPermission对象传递给该withIpPermissions方法，如下所示：

AuthorizeSecurityGroupIngressRequest authorizeSecurityGroupIngressRequest =
    new AuthorizeSecurityGroupIngressRequest();

authorizeSecurityGroupIngressRequest.withGroupName("JavaSecurityGroup")
                                    .withIpPermissions(ipPermission);

将请求对象传递到 authorizeSecurityGroupIngress 方法，如下所示：

amazonEC2Client.authorizeSecurityGroupIngress(authorizeSecurityGroupIngressRequest);

如果您使用已授权传入的 IP 地址调用 authorizeSecurityGroupIngress，该方法引发异常。在调AuthorizeSecurityGroupIngress用之前，创建并初始化一个新IpPermission对象以授权不同IPs端口和协议的入口。