Amazon EC2 セキュリティグループを作成する

CreateSecurityGroupRequest インスタンスを作成し、初期化します。 withGroupName メソッドを使用してセキュリティグループの名前を設定し、 withDescription メソッドを使用してセキュリティグループの説明を設定します。次に例を示します。

CreateSecurityGroupRequest csgr = new CreateSecurityGroupRequest();
csgr.withGroupName("JavaSecurityGroup").withDescription("My security group");

セキュリティグループ名は、Amazon EC2 クライアントを初期化する AWS リージョン内で一意である必要があります。セキュリティグループの名前と説明には、US-ASCII 文字を使用する必要があります。

リクエストオブジェクトをパラメータとして createSecurityGroup メソッドに渡します。このメソッドは CreateSecurityGroupResult オブジェクトを返します。次に例を示します。

CreateSecurityGroupResult createSecurityGroupResult =
    amazonEC2Client.createSecurityGroup(csgr);

既存のセキュリティグループと同じ名前でセキュリティグループを作成しようとすると、createSecurityGroup によって例外がスローされます。

IpPermission インスタンスを作成し、初期化します。withIpv4Ranges メソッドを使用して、進入の承認対象となる IP アドレスの範囲を設定し、withIpProtocol メソッドを使用して、IP プロトコルを設定します。withFromPort メソッドと withToPort メソッドを使用して、進入の承認対象となるポートの範囲を指定します。次に例を示します。

IpPermission ipPermission =
    new IpPermission();

IpRange ipRange1 = new IpRange().withCidrIp("111.111.111.111/32");
IpRange ipRange2 = new IpRange().withCidrIp("150.150.150.150/32");

ipPermission.withIpv4Ranges(Arrays.asList(new IpRange[] {ipRange1, ipRange2}))
            .withIpProtocol("tcp")
            .withFromPort(22)
            .withToPort(22);

進入が許可されるには、IpPermission オブジェクトで指定したすべての条件を満たしている必要があります。

CIDR 表記を使用して IP アドレスを指定します。プロトコルを TCP/UDP として指定した場合は、送信元ポートと送信先ポートを指定する必要があります。ポートを承認できるのは、TCP または UDP を指定した場合のみです。

AuthorizeSecurityGroupIngressRequest インスタンスを作成し、初期化します。withGroupName メソッドを使用して、セキュリティグループの名前を指定し、前に初期化した IpPermission オブジェクトを withIpPermissions メソッドに渡します。次に例を示します。

AuthorizeSecurityGroupIngressRequest authorizeSecurityGroupIngressRequest =
    new AuthorizeSecurityGroupIngressRequest();

authorizeSecurityGroupIngressRequest.withGroupName("JavaSecurityGroup")
                                    .withIpPermissions(ipPermission);

リクエストオブジェクトを authorizeSecurityGroupIngress メソッドに渡します。次に例を示します。

amazonEC2Client.authorizeSecurityGroupIngress(authorizeSecurityGroupIngressRequest);

進入がすでに承認されている IP アドレスを使用して authorizeSecurityGroupIngress を呼び出すと、メソッドによって例外がスローされます。AuthorizeSecurityGroupIngress を呼び出す前に、新しい IpPermission オブジェクトを作成し、初期化して、異なる IP、ポート、プロトコルに対して進入を承認します。