Terraform-provider-aws: AWS 보안 그룹 규칙 프로토콜 / 포트 오류.

에 만든 2017년 07월 10일 · 3코멘트 · 출처: hashicorp/terraform-provider-aws

안녕하세요,

Terraform 버전

Terraform v0.9.11

영향을받는 리소스

aws_security_group_rule

Terraform 구성 파일

variable "ports_logstash" {
  description = "Ports used by logstash and graphite"
  default     = ["40000", "40001", "40002", "40003", "40004", "40005", "40006", "40007", "40008", "40009", "40010", "2003", "2005", "8125", "80", "443"]
}

resource "aws_security_group_rule" "Logstash" {
  count       = "${length(var.ports_logstash)}"
  depends_on  = ["aws_security_group.SG-Logstash"]
  type        = "ingress"
  from_port   = "${var.ports_logstash[count.index]}"
  to_port     = "${var.ports_logstash[count.index]}"
  protocol    = -1
  cidr_blocks = ["10.0.1.0/8"]

  security_group_id = "${aws_security_group.SG-Logstash.id}"
}

resource "aws_security_group" "SG-Logstash" {
  name        = "SG-Logstash"
  description = "Access to all ports required for Logstash communication"
  vpc_id      = "${aws_vpc.default.id}"

  tags {
    Name = "SG-Logstash"
  }
}

예상되는 동작

Terraform은 프로토콜을 -1로 정의하고 from_port 및 to_port 설정이 지원되지 않는다는 오류를 발생시켜야합니다. 또는 tcp 및 udp 모두에 대한 규칙을 생성해야합니다.

실제 행동

지정된 CIDR에 대해 모든 허용 규칙을 추가하고 있으므로 요청 된 규칙이 이미 추가되었다는 오류가 발생합니다.

재현 단계

CIDR이 같고 포트가 다른 특정 포트에 대해 새 SG 규칙 리소스를 정의합니다.
terraform apply를 실행합니다.
아래 오류가 발생합니다.
```* aws_security_group_rule.Logstash [3] : 1 개의 오류가 발생했습니다.

aws_security_group_rule.Logstash.3 : [경고] (sg-xxxxxxxx)에서 중복 된 보안 그룹 규칙이 발견되었습니다. 이것은
현재 수정 된 Terraform 문제의 부작용으로 인해 두 개의 보안 그룹이
동일한 속성이지만 서로 다른 source_security_group_ids를 덮어 씁니다.
주에서 다른. 자세한 내용은 https://github.com/hashicorp/terraform/pull/2376 을 참조
복구 정보 및 지침. 오류 메시지 : 지정된 규칙 "peer : 10.0.1.0/8, ALL, ALLOW"가 이미 있습니다 .```

bug servicec2 stale

출처

gothrek22

가장 유용한 댓글

AWS API의 기본 동작으로 밝혀졌습니다. aws_security_group_rule에 protocol = -1을 제공하면 ALL ALLOW 규칙을 받게됩니다. 이것은 terraform 문서에서 언급되어야합니다.

적절한 방법은 tcp 및 udp fe에 대해 두 개의 aws_security_group_rule을 생성하는 것입니다.

resource "aws_security_group_rule" "tcpLogstash" {
  count       = "${length(var.ports_logstash)}"
  depends_on  = ["aws_security_group.SG-Logstash"]
  type        = "ingress"
  from_port   = "${var.ports_logstash[count.index]}"
  to_port     = "${var.ports_logstash[count.index]}"
  protocol    = "tcp"
  cidr_blocks = ["10.0.1.0/8"]

  security_group_id = "${aws_security_group.SG-Logstash.id}"
}

resource "aws_security_group_rule" "udpLogstash" {
  count       = "${length(var.ports_logstash)}"
  depends_on  = ["aws_security_group.SG-Logstash"]
  type        = "ingress"
  from_port   = "${var.ports_logstash[count.index]}"
  to_port     = "${var.ports_logstash[count.index]}"
  protocol    = "udp"
  cidr_blocks = ["10.0.1.0/8"]

  security_group_id = "${aws_security_group.SG-Logstash.id}"
}

gothrek22 에 2017년 08월 19일

👍2

모든 3 댓글

적절한 방법은 tcp 및 udp fe에 대해 두 개의 aws_security_group_rule을 생성하는 것입니다.

resource "aws_security_group_rule" "tcpLogstash" {
  count       = "${length(var.ports_logstash)}"
  depends_on  = ["aws_security_group.SG-Logstash"]
  type        = "ingress"
  from_port   = "${var.ports_logstash[count.index]}"
  to_port     = "${var.ports_logstash[count.index]}"
  protocol    = "tcp"
  cidr_blocks = ["10.0.1.0/8"]

  security_group_id = "${aws_security_group.SG-Logstash.id}"
}

resource "aws_security_group_rule" "udpLogstash" {
  count       = "${length(var.ports_logstash)}"
  depends_on  = ["aws_security_group.SG-Logstash"]
  type        = "ingress"
  from_port   = "${var.ports_logstash[count.index]}"
  to_port     = "${var.ports_logstash[count.index]}"
  protocol    = "udp"
  cidr_blocks = ["10.0.1.0/8"]

  security_group_id = "${aws_security_group.SG-Logstash.id}"
}

gothrek22 에 2017년 08월 19일

👍2

활동이 없어이 문제를 오래된 것으로 표시합니다. 이것은 우리의 관리자가 활성 문제를 찾고 집중하는 데 도움이됩니다. 이 문제는 향후 30 일 이내에 의견을받지 못하면 자동으로 종료됩니다. 관리자는 오래된 레이블을 제거 할 수도 있습니다.

이 문제가 자동으로 종료되었고이 문제를 다시 열어야한다고 생각하는 경우 추가 컨텍스트를 위해이 문제로 다시 연결되는 새 문제를 만드는 것이 좋습니다. 감사합니다!

github-actions[bot] 에 2020년 03월 31일

이 문제는 _30 일 _ ⏳ 동안 종료 되었기 때문에 잠글 것입니다. 이것은 우리의 관리자가 활성 문제를 찾고 집중하는 데 도움이됩니다.

이 문제를 다시 열어야한다고 생각하는 경우 추가 컨텍스트를 위해이 문제와 다시 연결되는 새 문제를 만드는 것이 좋습니다. 감사!

hashibot[bot] 에 2020년 06월 02일

이 페이지가 도움이 되었나요?

0 / 5 - 0 등급