Terraform-provider-aws: lb_listener_rule क्रिया प्रकार में 'रीडायरेक्ट' और 'फिक्स्ड-रिस्पांस' के लिए समर्थन जोड़ें

मुझे इस फीचर पर काम करने में दिलचस्पी है।

aws_lb_listener संसाधन भी प्रभावित होगा।

संभावित टेराफॉर्म कॉन्फ़िगरेशन के लिए, मैं निम्नलिखित का प्रस्ताव करता हूं:

पुनर्निर्देशन

resource "aws_lb_listener" "web_port80" {
  load_balancer_arn = "${aws_lb.web_alb.arn}"
  port              = 80
  protocol          = "HTTP"

  default_action {
    type = "redirect"
    host = "#{host}"
    path = "/#{path}"
    port = "#{port}"
    protocol = "#{protocol}"
    query = "#{query}"
    status_code = "301"
  }
}

निश्चित प्रतिक्रिया

resource "aws_lb_listener" "web_port80" {
  load_balancer_arn = "${aws_lb.web_alb.arn}"
  port              = 80
  protocol          = "HTTP"

  default_action {
    type = "fixed-response"
    content_type = "text/plain"
    message_body = "Hello"
    status_code = "200"
  }
}

aws_lb_listener_rule के लिए कॉन्फ़िगरेशन समान होगा।

सावधानी: टेराफॉर्म के बाहर इस प्रकार के नियमों को सेट करने से एडब्ल्यूएस प्रदाता नवीनतम के माध्यम से सभी संस्करणों में क्रैश हो जाएगा (इस लेखन के रूप में संस्करण 1.29.0): #5357

मैं सभी एएलबी/एनएलबी संसाधनों में इस प्रकार के क्रैश को रोकने के लिए आज एक पुल अनुरोध सबमिट करूंगा और हमें इस सुविधा को जोड़ने से पहले शायद उन सुधारों पर प्रतीक्षा करनी चाहिए।

क्रैश रोकथाम पुल अनुरोध सबमिट किया गया: #5367

क्रैश फ़िक्स को मास्टर में मिला दिया गया है, इसलिए उन परिवर्तनों के शीर्ष पर इसके लिए कोड के साथ काम करना ठीक होना चाहिए। मैं

अब हमारे पास 3 अलग-अलग प्रकार की कार्रवाइयां हैं: "फिक्स्ड-रिस्पॉन्स", "फॉरवर्ड" और "रीडायरेक्ट", प्रत्येक पैरामीटर के अलग-अलग सेट के साथ।

क्या यह बेहतर होगा यदि चयनित क्रिया प्रकार के लिए क्रिया विन्यास को शीर्ष स्तर पर समतल करने के बजाय एक ब्लॉक में समूहीकृत किया जाए?

उदाहरण:

resource "aws_lb_listener_rule" "static" {
  action {
    type = "forward"
    forward {
      target_group_arn = "..."
    }
  }
}

resource "aws_lb_listener_rule" "static" {
  action {
    type = "fixed-response"
    fixed_response {
      content_type = "text/plain"
      message_body = "Hello"
      status_code = "200"
    }
  }
}

resource "aws_lb_listener_rule" "static" {
  action {
    type = "redirect"
    redirect {
      host = "#{host}"
      path = "/#{path}"
      port = "#{port}"
      protocol = "#{protocol}"
      query = "#{query}"
      status_code = "HTTP_301"
    }
  }
}

एक्शन डेटाटाइप अब नेस्टेड ऑब्जेक्ट में एक्शन टाइप-विशिष्ट कॉन्फ़िगरेशन को समूहित करता है, इसलिए इसे इस तरह से करना (लगभग) 1:1 मैपिंग होगा: https://docs.aws.amazon.com/elasticloadbalancing/latest/APIreference/API_Action .html

साथ ही, मैंने देखा कि रीडायरेक्ट कार्रवाई के लिए status_code के पहले HTTP_ है जबकि निश्चित-प्रतिक्रिया कार्रवाई के लिए यह नहीं है:

• https://docs.aws.amazon.com/elasticloadbalancing/latest/APIReference/API_RedirectActionConfig.html (मान्य मान: HTTP_301 | HTTP_302)
• https://docs.aws.amazon.com/elasticloadbalancing/latest/APIreference/API_FixedResponseActionConfig.html (पैटर्न: ^(2|4|5)dd$)

यदि यह status_code कॉन्फिगरेशन साझा किया जाना था, तो हमें क्रिया प्रकार के आधार पर किसी प्रकार का सत्यापन करना होगा, या टेराफॉर्म प्रदाता में किसी प्रकार का मूल्य अनुवाद करना होगा।

हम ज्यादातर मामलों में एसडीके संरचना का पालन करने की सलाह देते हैं, इसलिए इस मामले में अलग ब्लॉक उपयुक्त होंगे। यह हमें तर्क सत्यापन को आसानी से जोड़ने के साथ-साथ कोड को सरल रखने की अनुमति देता है।

चूंकि इसके दायरे में fixed-response शामिल है, क्या हम शीर्षक को अपडेट कर सकते हैं? मुझे इसमें विशेष रूप से दिलचस्पी थी और मुझे इस मुद्दे को खोजने के लिए थोड़ा सा लगा और देखा कि इस पर पहले से ही काम किया जा रहा था। धन्यवाद।

इसके अतिरिक्त, मुझे ऊपर दिए गए एपीआई लिंक में हेडर जोड़ने के बारे में कुछ भी नहीं दिखाई दिया, इसलिए यह स्पष्ट नहीं है कि मैं प्रतिक्रिया में HSTS हेडर जैसा कुछ कैसे सेट करूंगा - क्योंकि फॉरवर्ड मोड में एएलबी उसे बैकिंग पर छोड़ देता है अनुप्रयोग।

क्या प्रमाणीकरण को भी जोड़ने की कोई योजना है?

प्रमाणीकरण के लिए @sklemmer सुविधा अनुरोध #4707 और #4711 पर पाया जा सकता है

मैं इस सप्ताह किसी समय fixed-response / redirect (#5430) के लिए खुले पुल अनुरोध की समीक्षा करने की उम्मीद कर रहा हूं।

fixed-response और redirect कार्यों के लिए समर्थन #5430 के माध्यम से मास्टर में विलय कर दिया गया है और इस सप्ताह के अंत में एडब्ल्यूएस प्रदाता के संस्करण 1.33.0 के साथ जारी किया जाएगा। मैं

यह AWS प्रदाता के संस्करण 1.33.0 में जारी किया गया है। कृपया प्रदाता संस्करण पर टेराफ़ॉर्म दस्तावेज़ देखें या यदि आपको अपग्रेड करने में किसी सहायता की आवश्यकता हो तो संपर्क करें।

मैं इस मुद्दे को लॉक करने जा रहा हूं क्योंकि इसे _30 दिनों_ के लिए बंद कर दिया गया है। यह हमारे अनुरक्षकों को सक्रिय मुद्दों को खोजने और उन पर ध्यान केंद्रित करने में मदद करता है।

अगर आपको लगता है कि इस मुद्दे को फिर से खोलना चाहिए, तो हम अतिरिक्त संदर्भ के लिए इसे वापस जोड़ने के लिए एक नया मुद्दा बनाने के लिए प्रोत्साहित करते हैं। धन्यवाद!