Cree un grupo de seguridad de Amazon EC2

Cree e inicialice una instancia de CreateSecurityGroupRequest. Utilice el método withGroupName para establecer el nombre del grupo de seguridad y el método withDescription para establecer la descripción del grupo de seguridad, tal y como se indica a continuación:

CreateSecurityGroupRequest csgr = new CreateSecurityGroupRequest();
csgr.withGroupName("JavaSecurityGroup").withDescription("My security group");

El nombre del grupo de seguridad debe ser único dentro de la región de AWS en la que inicializa el cliente de Amazon EC2. Debe utilizar caracteres US-ASCII para el nombre y la descripción del grupo de seguridad.

Pase el objeto de la solicitud como un parámetro al método createSecurityGroup. El método devuelve un objeto CreateSecurityGroupResult, de la manera siguiente:

CreateSecurityGroupResult createSecurityGroupResult =
    amazonEC2Client.createSecurityGroup(csgr);

Si intenta crear un grupo de seguridad con el mismo nombre que un grupo de seguridad existente, se produce una excepción createSecurityGroup.

Cree e inicialice una instancia de IpPermission. Utilice el método withIpv4Ranges para definir el intervalo de direcciones IP para el que se autoriza el tráfico entrante y use el método withIpProtocol para definir el protocolo IP. Utilice los métodos withFromPort y withToPort para especificar el intervalo de puertos para los que se autoriza el tráfico entrante, como se indica a continuación:

IpPermission ipPermission =
    new IpPermission();

IpRange ipRange1 = new IpRange().withCidrIp("111.111.111.111/32");
IpRange ipRange2 = new IpRange().withCidrIp("150.150.150.150/32");

ipPermission.withIpv4Ranges(Arrays.asList(new IpRange[] {ipRange1, ipRange2}))
            .withIpProtocol("tcp")
            .withFromPort(22)
            .withToPort(22);

Todas las condiciones que especifique en el objeto IpPermission se deben cumplir para permitir el tráfico entrante.

Especifique la dirección IP con la notación CIDR. Si especifica el protocolo como TCP/UDP, debe proporcionar un puerto de origen y un puerto de destino. Solo puede autorizar puertos si especifica TCP o UDP.

Cree e inicialice una instancia de AuthorizeSecurityGroupIngressRequest. Utilice el método withGroupName para especificar el nombre del grupo de seguridad y pase el objeto IpPermission que inicializó anteriormente al método withIpPermissions, como se indica a continuación:

AuthorizeSecurityGroupIngressRequest authorizeSecurityGroupIngressRequest =
    new AuthorizeSecurityGroupIngressRequest();

authorizeSecurityGroupIngressRequest.withGroupName("JavaSecurityGroup")
                                    .withIpPermissions(ipPermission);

Pase el objeto de la solicitud al método authorizeSecurityGroupIngress, de la siguiente manera:

amazonEC2Client.authorizeSecurityGroupIngress(authorizeSecurityGroupIngressRequest);

Si llama a authorizeSecurityGroupIngress con direcciones IP para las que ya se ha autorizado el tráfico entrante, el método produce una excepción. Cree y inicialice un nuevo objeto IpPermission para autorizar el tráfico entrante para diferentes direcciones IP, puertos y protocolos antes de llamar a AuthorizeSecurityGroupIngress.