如何在Terraform中创建AWS安全组并使用它

40次阅读

问题描述

在尝试使用Terraform创建一个安全组（SG），然后将其用于AWS实例。用户的配置如下：

resource "aws_security_group" "my_sg" {
  vpc_id = aws_vpc.mainvpc.id
  name   = "my_sg"

  ingress {
    cidr_blocks = [
      "0.0.0.0/0"
    ]
    from_port   = 22
    to_port     = 22
    protocol    = "tcp"
  }
}

resource "aws_instance" "my_new_instance" {
  ami           = "AMI-ID"
  instance_type = "t2.micro"
  security_groups = ["my_sg"]
}

在运行 terraform plan 命令时一切正常，但当尝试应用设置 terraform apply 时，出现了以下错误：

Error: Error launching instance, possible mismatch of Security Group IDs and Names.

用户想知道如何在配置文件中使用新创建的安全组。

解决方案

请注意以下操作可能会因版本差异而有所不同，请谨慎操作。

使用安全组资源引用

在Terraform中，当创建资源的顺序可能影响依赖关系时，你需要显式声明依赖关系，或者使用资源引用来让Terraform自动识别依赖关系。在这里，你可以使用安全组资源引用来解决这个问题。

首先，将安全组的名称作为引用传递给实例的 security_groups 属性，如下所示：

resource "aws_instance" "my_new_instance" {
  ami           = "AMI-ID"
  instance_type = "t2.micro"
  security_groups = [aws_security_group.my_sg.name]
}

这样，Terraform会自动了解实例依赖于安全组，并在创建实例之前等待安全组的创建。

声明依赖关系

另一种方法是明确声明实例依赖于安全组的创建。你可以使用 depends_on 属性来指定这种依赖关系：

resource "aws_instance" "my_new_instance" {
  ami           = "AMI-ID"
  instance_type = "t2.micro"
  security_groups = ["my-sg"]

  depends_on = [aws_security_group.my_sg]
}

通过这种方式，Terraform会确保在创建实例之前，首先创建安全组。