动态/编程授权对EC2实例的入站流量IP地址访问

Question

是否存在授权特定IP地址访问特定EC2实例的编程（api）方法，例如，对于RDP。

这可以通过创建具有IP地址的安全组并将安全组添加到实例来完成。或者，可以通过向特定安全组添加IP地址来完成此操作。

Answer 1

如果安全组尚未存在，请使用create-security-group，然后authorize-security-group-ingress将IP地址添加到组中。最后，如有必要，请将安全组与具有modify-instance-attribute的实例相关联。

API的名称相似，Java example可用。