Terraform-provider-aws: 在 VPC 内的实例上使用 security_groups 而不是正确的 vpc_security_group_ids 会导致每次应用时重新创建实例

地形版

Terraform v0.10.2

受影响的资源

请以列表形式列出资源，例如：

• aws_instance
• aws_security_group

Terraform 配置文件

provider "aws" {
  profile                 = "[profile_name]"
  shared_credentials_file = "[path to].aws/credentials"
  region                  = "eu-west-1"
}

resource "aws_vpc" "example_vpc" {
  cidr_block = "10.1.0.0/16"
}

resource "aws_subnet" "example_subnet" {
  vpc_id                  = "${aws_vpc.example_vpc.id}"
  cidr_block              = "10.1.0.0/24"
  availability_zone = "eu-west-1a"
  map_public_ip_on_launch = false
}

resource "aws_instance" "example_instance" {
  ami                         = "ami-33776655"
  associate_public_ip_address = false
  availability_zone           = "eu-west-1a"
  instance_type               = "t2.micro"
  security_groups = ["${aws_security_group.example_1.id}"]
  subnet_id         = "${aws_subnet.example_subnet.id}"
}

resource "aws_security_group" "example_1" {
  vpc_id="${aws_vpc.example_vpc.id}"
  name = "access-https"
  ingress {
    from_port   = 443
    to_port     = 443
    protocol    = "tcp"
    cidr_blocks = ["0.0.0.0/0"]
  }
}

调试输出

这会从 AWS 提供商转储大量 PII。 如果真的需要，我可以提供一个编辑版本

恐慌输出

不适用

预期行为

第一次申请使用security_groups时出错，其中aws_instance分配给aws_subnet中的aws_vpc

要么

继续保持友善并弄清楚其意图是像第一次申请时那样附加vpc_security_group_ids 。 可能会输出警告，指出正在使用错误的参数。

实际行为

在第一个terraform apply ，VPC 安全组链接到 VPC 子网中的实例。 第二次运行terraform apply （没有变化）会导致实例被重新创建

重现步骤

1. terraform apply
2. terraform apply

重要事实

不适用

参考

是否还有其他 GitHub 问题（打开或关闭）或 Pull Requests 应该链接到这里？ 例如：
与此类似： https :