amazon-web-services - 使用 Terraform (AWS) 将安全组添加到另一个安全组的入站规则作为源

Question

我无法将安全组“sg0”添加到另一个安全组“sg1”的入站规则作为 Terraform 的源。（我用Terraform v0.15.4）

这是我试过的代码：

resource "aws_security_group" "sg0" {
    ..........
}

resource "aws_security_group" "sg1" {
    ..........

    ingress {
      from_port        = 5432
      to_port          = 5432
      security_groups  = [aws_security_group.sg0]
      protocol         = "tcp"
    }
    ..........
}

但我收到以下错误：

Error: Incorrect attribute value type
│ 
│   on main.tf line 235, in resource "aws_security_group" "sg1":
│  235:       security_groups  = [aws_security_group.sg0]
│     ├────────────────
│     │ aws_security_group.sg0 is object with 13 attributes
│ 
│ Inappropriate value for attribute "security_groups": element 0: string required.

我想获得与以下我在没有 Terraform 的情况下手动完成的结果相同的结果。我怎样才能做到这一点？

Answer 1

您需要将security group id“sg0”作为来源添加到“sg1”的入站规则中。所以你只需要.id在aws_security_group.sg0下面添加。

resource "aws_security_group" "sg0" {
    ..........
}

resource "aws_security_group" "sg1" {
    ..........

    ingress {
      from_port        = 5432
      to_port          = 5432
      security_groups  = [aws_security_group.sg0.id] # Add .id here!!
      protocol         = "tcp"
    }
    ..........
}