Criar um security group do Amazon EC2

Crie e inicialize uma instância CreateSecurityGroupRequest. Use o método withGroupName para definir o nome do grupo de segurança e o método withDescription para definir a descrição do grupo de segurança da seguinte maneira:

CreateSecurityGroupRequest csgr = new CreateSecurityGroupRequest();
csgr.withGroupName("JavaSecurityGroup").withDescription("My security group");

O nome do grupo de segurança deve ser exclusivo dentro da região da AWS na qual você inicializa o cliente do Amazon EC2. Você deve usar caracteres US-ASCII para o nome e a descrição do security group.

Passe o objeto de requisição como um parâmetro para o método createSecurityGroup. O método retorna um objeto CreateSecurityGroupResult, conforme mostrado a seguir:

CreateSecurityGroupResult createSecurityGroupResult =
    amazonEC2Client.createSecurityGroup(csgr);

Se você tentar criar um security group com o mesmo nome de um security group existente, createSecurityGroup lançará uma exceção.

Crie e inicialize uma instância IpPermission. Use o método withIpv4Ranges a fim definir o intervalo de endereços IP para autorizar a entrada, e use o método withIpProtocol para definir o protocolo IP. Use os métodos withFromPort e withToPort para especificar um intervalo de portas para autorizar a entrada da seguinte maneira:

IpPermission ipPermission =
    new IpPermission();

IpRange ipRange1 = new IpRange().withCidrIp("111.111.111.111/32");
IpRange ipRange2 = new IpRange().withCidrIp("150.150.150.150/32");

ipPermission.withIpv4Ranges(Arrays.asList(new IpRange[] {ipRange1, ipRange2}))
            .withIpProtocol("tcp")
            .withFromPort(22)
            .withToPort(22);

Todas as condições especificadas por você no objeto IpPermission devem ser atendidas para que a entrada seja permitida.

Especifique o endereço IP usando notação CIDR. Se especificar o protocolo como TCP/UDP, você deverá fornecer uma porta de origem e uma porta de destino. Você poderá autorizar portas somente se especificar TCP ou UDP.

Crie e inicialize uma instância AuthorizeSecurityGroupIngressRequest. Use o método withGroupName para especificar o nome do grupo de segurança e transmita o objeto IpPermission inicializado anteriormente para o método withIpPermissions da seguinte maneira:

AuthorizeSecurityGroupIngressRequest authorizeSecurityGroupIngressRequest =
    new AuthorizeSecurityGroupIngressRequest();

authorizeSecurityGroupIngressRequest.withGroupName("JavaSecurityGroup")
                                    .withIpPermissions(ipPermission);

Transmita o objeto de requisição para o método authorizeSecurityGroupIngress da seguinte maneira:

amazonEC2Client.authorizeSecurityGroupIngress(authorizeSecurityGroupIngressRequest);

Se você chamar authorizeSecurityGroupIngress com endereços IP para os quais a entrada já esteja autorizada, o método lançará uma exceção. Crie e inicialize um novo objeto IpPermission para autorizar a entrada para IPs, portas e protocolos diferentes antes de chamar AuthorizeSecurityGroupIngress.