Terraform-provider-aws: AWS सुरक्षा समूह नियम प्रोटोकॉल / पोर्ट त्रुटि।

को निर्मित 10 जुल॰ 2017 · 3टिप्पणियाँ · स्रोत: hashicorp/terraform-provider-aws

नमस्ते,

टेराफॉर्म वर्जन

टेराफॉर्म v0.9.11

प्रभावित संसाधन

aws_security_group_rule

Terraform कॉन्फ़िगरेशन फ़ाइलें

variable "ports_logstash" {
  description = "Ports used by logstash and graphite"
  default     = ["40000", "40001", "40002", "40003", "40004", "40005", "40006", "40007", "40008", "40009", "40010", "2003", "2005", "8125", "80", "443"]
}

resource "aws_security_group_rule" "Logstash" {
  count       = "${length(var.ports_logstash)}"
  depends_on  = ["aws_security_group.SG-Logstash"]
  type        = "ingress"
  from_port   = "${var.ports_logstash[count.index]}"
  to_port     = "${var.ports_logstash[count.index]}"
  protocol    = -1
  cidr_blocks = ["10.0.1.0/8"]

  security_group_id = "${aws_security_group.SG-Logstash.id}"
}

resource "aws_security_group" "SG-Logstash" {
  name        = "SG-Logstash"
  description = "Access to all ports required for Logstash communication"
  vpc_id      = "${aws_vpc.default.id}"

  tags {
    Name = "SG-Logstash"
  }
}

अपेक्षित व्यवहार

टेराफॉर्म को एक त्रुटि फेंकनी चाहिए जो प्रोटोकॉल को -1 के रूप में परिभाषित करती है और from_port और to_port को सेट करती है, समर्थित नहीं है या tcp और udp दोनों के लिए नियम बनाएं।

वास्तविक व्यवहार

एक त्रुटि फेंकता है जो अनुरोधित नियम पहले से ही जोड़ा गया है, क्योंकि यह निर्दिष्ट CIDR के लिए सभी नियम को अनुमति देता है।

प्रजनन के चरण

एक ही CIDR और विभिन्न बंदरगाहों के साथ विशिष्ट बंदरगाहों के लिए एक नया SG नियम संसाधन परिभाषित करें।
टेररफॉर्म लागू करें।
नीचे त्रुटि प्राप्त करें:
`` `* aws_security_group_rule.Logstash [3]: 1 त्रुटि:

aws_security_group_rule.Logstash.3: [WARN] एक डुप्लिकेट सुरक्षा समूह नियम (sg-xxxxxxxx) पर पाया गया था। यह हो सकता है
एक अब-निश्चित टेराफॉर्म मुद्दे का एक साइड इफेक्ट जिसके कारण दो सुरक्षा समूह हैं
समान विशेषताएँ लेकिन प्रत्येक को अधिलेखित करने के लिए अलग-अलग source_security_group_ids
राज्य में अन्य। अधिक के लिए https://github.com/hashicorp/terraform/pull/2376 देखें
जानकारी और वसूली के लिए निर्देश। त्रुटि संदेश: निर्दिष्ट नियम "सहकर्मी: 10.0.1.0/8, ALL, ALLOW" पहले से ही मौजूद है `` `

bug servicec2 stale

स्रोत

gothrek22

सबसे उपयोगी टिप्पणी

यदि आप प्रोटोकॉल = -1 को aws_security_group_rule के लिए प्रदान करते हैं तो आपको AWS API का डिफ़ॉल्ट व्यवहार हो जाता है। टेराफ़ॉर्म डॉक्स में इसका उल्लेख किया जाना चाहिए।

इसके बारे में जाने का उचित तरीका यह है कि दो aws_security_group_rule दोनों tcp और udp fe के लिए बनाएं

resource "aws_security_group_rule" "tcpLogstash" {
  count       = "${length(var.ports_logstash)}"
  depends_on  = ["aws_security_group.SG-Logstash"]
  type        = "ingress"
  from_port   = "${var.ports_logstash[count.index]}"
  to_port     = "${var.ports_logstash[count.index]}"
  protocol    = "tcp"
  cidr_blocks = ["10.0.1.0/8"]

  security_group_id = "${aws_security_group.SG-Logstash.id}"
}

resource "aws_security_group_rule" "udpLogstash" {
  count       = "${length(var.ports_logstash)}"
  depends_on  = ["aws_security_group.SG-Logstash"]
  type        = "ingress"
  from_port   = "${var.ports_logstash[count.index]}"
  to_port     = "${var.ports_logstash[count.index]}"
  protocol    = "udp"
  cidr_blocks = ["10.0.1.0/8"]

  security_group_id = "${aws_security_group.SG-Logstash.id}"
}

gothrek22 19 अग॰ 2017

👍2

सभी 3 टिप्पणियाँ

resource "aws_security_group_rule" "tcpLogstash" {
  count       = "${length(var.ports_logstash)}"
  depends_on  = ["aws_security_group.SG-Logstash"]
  type        = "ingress"
  from_port   = "${var.ports_logstash[count.index]}"
  to_port     = "${var.ports_logstash[count.index]}"
  protocol    = "tcp"
  cidr_blocks = ["10.0.1.0/8"]

  security_group_id = "${aws_security_group.SG-Logstash.id}"
}

resource "aws_security_group_rule" "udpLogstash" {
  count       = "${length(var.ports_logstash)}"
  depends_on  = ["aws_security_group.SG-Logstash"]
  type        = "ingress"
  from_port   = "${var.ports_logstash[count.index]}"
  to_port     = "${var.ports_logstash[count.index]}"
  protocol    = "udp"
  cidr_blocks = ["10.0.1.0/8"]

  security_group_id = "${aws_security_group.SG-Logstash.id}"
}

gothrek22 19 अग॰ 2017

👍2

निष्क्रियता के कारण इस मुद्दे को बासी के रूप में चिह्नित करना। यह हमारे रखरखावकर्ताओं को सक्रिय मुद्दों को खोजने और ध्यान केंद्रित करने में मदद करता है। अगर इस मुद्दे को अगले 30 दिनों में कोई टिप्पणी नहीं मिली तो यह अपने आप बंद हो जाएगा। रखवाले भी बासी लेबल को हटा सकते हैं।

यदि यह समस्या स्वचालित रूप से बंद हो गई थी और आपको लगता है कि इस मुद्दे को फिर से खोलना चाहिए, तो हम एक नए संदर्भ को जोड़ने के लिए इसे वापस जोड़ने के लिए प्रोत्साहित करते हैं। धन्यवाद!

github-actions[bot] 31 मार्च 2020

मैं इस मुद्दे को बंद करने जा रहा हूं क्योंकि इसे _30 दिनों के लिए बंद कर दिया गया है ⏳। यह हमारे रखरखावकर्ताओं को सक्रिय मुद्दों को खोजने और ध्यान केंद्रित करने में मदद करता है।

अगर आपको लगता है कि इस मुद्दे को फिर से खोल दिया जाना चाहिए, तो हम एक नए संदर्भ को जोड़ने के लिए इसे वापस जोड़ने के लिए प्रोत्साहित करते हैं। धन्यवाद!

hashibot[bot] 2 जून 2020

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स