セキュリティグループの作成セキュリティグループを設定するセキュリティグループを記述するセキュリティグループを削除する詳細情報

でセキュリティグループを操作する Amazon EC2

セキュリティグループの作成

セキュリティグループを作成するには、キーの名前CreateSecurityGroupRequestを含むを使用して Ec2Client の createSecurityGroupメソッドを呼び出します。

インポート


import software.amazon.awssdk.regions.Region;
import software.amazon.awssdk.services.ec2.Ec2Client;
import software.amazon.awssdk.services.ec2.model.CreateSecurityGroupRequest;
import software.amazon.awssdk.services.ec2.model.AuthorizeSecurityGroupIngressRequest;
import software.amazon.awssdk.services.ec2.model.AuthorizeSecurityGroupIngressResponse;
import software.amazon.awssdk.services.ec2.model.Ec2Exception;
import software.amazon.awssdk.services.ec2.model.IpPermission;
import software.amazon.awssdk.services.ec2.model.CreateSecurityGroupResponse;
import software.amazon.awssdk.services.ec2.model.IpRange;

Code


            CreateSecurityGroupRequest createRequest = CreateSecurityGroupRequest.builder()
                .groupName(groupName)
                .description(groupDesc)
                .vpcId(vpcId)
                .build();

            CreateSecurityGroupResponse resp= ec2.createSecurityGroup(createRequest);

「」で完全な例を参照してください GitHub。

セキュリティグループを設定する

セキュリティグループは、 Amazon EC2 インスタンスへのインバウンド (入力) トラフィックとアウトバウンド (出力) トラフィックの両方を制御できます。

セキュリティグループに進入ルールを追加するには、Ec2Client の authorizeSecurityGroupIngressメソッドを使用して、セキュリティグループの名前と、AuthorizeSecurityGroupIngressRequestオブジェクト内で割り当てるアクセスルール (IpPermission) を指定します。以下の例では、セキュリティグループへの IP のアクセス許可の追加方法を説明します。

インポート


import software.amazon.awssdk.regions.Region;
import software.amazon.awssdk.services.ec2.Ec2Client;
import software.amazon.awssdk.services.ec2.model.CreateSecurityGroupRequest;
import software.amazon.awssdk.services.ec2.model.AuthorizeSecurityGroupIngressRequest;
import software.amazon.awssdk.services.ec2.model.AuthorizeSecurityGroupIngressResponse;
import software.amazon.awssdk.services.ec2.model.Ec2Exception;
import software.amazon.awssdk.services.ec2.model.IpPermission;
import software.amazon.awssdk.services.ec2.model.CreateSecurityGroupResponse;
import software.amazon.awssdk.services.ec2.model.IpRange;

Code

最初に、Ec2Client を作成します


        Region region = Region.US_WEST_2;
        Ec2Client ec2 = Ec2Client.builder()
                .region(region)
                .build();

その後、Ec2Client の authorizeSecurityGroupIngress メソッドを使用します。


            IpRange ipRange = IpRange.builder()
                .cidrIp("0.0.0.0/0").build();

            IpPermission ipPerm = IpPermission.builder()
                .ipProtocol("tcp")
                .toPort(80)
                .fromPort(80)
                .ipRanges(ipRange)
                .build();

            IpPermission ipPerm2 = IpPermission.builder()
                .ipProtocol("tcp")
                .toPort(22)
                .fromPort(22)
                .ipRanges(ipRange)
                .build();

            AuthorizeSecurityGroupIngressRequest authRequest =
                AuthorizeSecurityGroupIngressRequest.builder()
                        .groupName(groupName)
                        .ipPermissions(ipPerm, ipPerm2)
                        .build();

            AuthorizeSecurityGroupIngressResponse authResponse =
            ec2.authorizeSecurityGroupIngress(authRequest);

            System.out.printf(
                "Successfully added ingress policy to Security Group %s",
                groupName);

            return resp.groupId();

        } catch (Ec2Exception e) {
            System.err.println(e.awsErrorDetails().errorMessage());
            System.exit(1);
        }
        return "";
    }

セキュリティグループに Egress ルールを追加するには、で Ec2Client の authorizeSecurityGroupEgressメソッドAuthorizeSecurityGroupEgressRequestに同様のデータを指定します。

「」で完全な例を参照してください GitHub。

セキュリティグループを記述する

セキュリティグループについて記述、またはそれらに関する情報を収集するには、Ec2Client の describeSecurityGroups メソッドを呼び出します。DescribeSecurityGroupsResponse メソッドを呼び出してセキュリティグループのリストにアクセスするために使用できるを返します。これによりsecurityGroups、 SecurityGroup オブジェクトのリストが返されます。

インポート


import software.amazon.awssdk.regions.Region;
import software.amazon.awssdk.services.ec2.Ec2Client;
import software.amazon.awssdk.services.ec2.model.DescribeSecurityGroupsRequest;
import software.amazon.awssdk.services.ec2.model.DescribeSecurityGroupsResponse;
import software.amazon.awssdk.services.ec2.model.SecurityGroup;
import software.amazon.awssdk.services.ec2.model.Ec2Exception;

Code


     public static void describeEC2SecurityGroups(Ec2Client ec2, String groupId) {

        try {
            DescribeSecurityGroupsRequest request =
                DescribeSecurityGroupsRequest.builder()
                        .groupIds(groupId).build();

            DescribeSecurityGroupsResponse response =
                ec2.describeSecurityGroups(request);

             for(SecurityGroup group : response.securityGroups()) {
                System.out.printf(
                    "Found Security Group with id %s, " +
                            "vpc id %s " +
                            "and description %s",
                    group.groupId(),
                    group.vpcId(),
                    group.description());
            }
        } catch (Ec2Exception e) {
            System.err.println(e.awsErrorDetails().errorMessage());
            System.exit(1);
        }
    }

「」で完全な例を参照してください GitHub。

セキュリティグループを削除する

セキュリティグループを削除するには、Ec2Client の deleteSecurityGroupメソッドを呼び出し、削除するセキュリティグループの ID DeleteSecurityGroupRequest を含むを渡します。

インポート


import software.amazon.awssdk.regions.Region;
import software.amazon.awssdk.services.ec2.Ec2Client;
import software.amazon.awssdk.services.ec2.model.DeleteSecurityGroupRequest;
import software.amazon.awssdk.services.ec2.model.Ec2Exception;

Code


    public static void deleteEC2SecGroup(Ec2Client ec2,String groupId) {

        try {
            DeleteSecurityGroupRequest request = DeleteSecurityGroupRequest.builder()
                .groupId(groupId)
                .build();

            ec2.deleteSecurityGroup(request);
            System.out.printf(
                "Successfully deleted Security Group with id %s", groupId);

        } catch (Ec2Exception e) {
            System.err.println(e.awsErrorDetails().errorMessage());
            System.exit(1);
        }
     }

「」で完全な例を参照してください GitHub。

詳細情報

「Linux インスタンス用 Amazon EC2 ユーザーガイド」のAmazon EC2 「セキュリティグループ」
「Linux インスタンス用ユーザーガイド」の「Linux インスタンスのインバウンドトラフィックの承認 Amazon EC2 」
CreateSecurityGroup Amazon EC2 API リファレンスの
DescribeSecurityGroups Amazon EC2 API リファレンスの
DeleteSecurityGroup Amazon EC2 API リファレンスの
AuthorizeSecurityGroupIngress Amazon EC2 API リファレンスの

ブラウザで JavaScript が無効になっているか、使用できません。

AWS ドキュメントを使用するには、JavaScript を有効にする必要があります。手順については、使用するブラウザのヘルプページを参照してください。

ドキュメントの表記規則

AWS リージョンとアベイラビリティーゾーンの使用

Amazon EC2 インスタンスメタデータを操作する