amazon-web-services - Terraform - 所需字符串列表(AWS 中的 cidr_blocks)

Question

在 Terraform 中，我在输入将存储在变量中的列表时遇到问题。

在执行terraform plan时，系统会要求我提供 cidr_blocks(应该是字符串列表)。

我尝试输入几个可能代表字符串列表的“表单”，但总是出现错误。 示例:

第一次尝试:

$terraform plan
...
var.monitoring_access_ips_mysystem
  Enter a value: "10.180.1.0/24", "10.180.2.0/25", "10.180.3.0/23"

第二次尝试:

var.monitoring_access_ips_mysystem
  Enter a value: ["10.180.1.0/24", "10.180.2.0/25", "10.180.3.0/23"]

第三次尝试:

var.monitoring_access_ips_mysystem
  Enter a value: '["10.180.1.0/24", "10.180.2.0/25", "10.180.3.0/23"]'

第四次尝试:

var.monitoring_access_ips_mysystem
  Enter a value: "["10.180.1.0/24", "10.180.2.0/25", "10.180.3.0/23"]"

第五次尝试:

var.monitoring_access_ips_mysystem
  Enter a value: "10.180.1.0/24"

对于任何尝试，错误总是相同的:

Error: Incorrect attribute value type

  on ecs/security_group.tf line 10, in resource "aws_security_group" "ecs-cluster-sg":
  10:     cidr_blocks = var.monitoring_access_ips_mysystem

Inappropriate value for attribute "cidr_blocks": list of string required.

ecs/security_group.tf 文件如下所示 ecs/security_group.tf:

resource "aws_security_group" "ecs-cluster-sg" {
  name   = "${var.app_name}-cluster-sg"
  vpc_id = var.vpc_id

  ingress {
    description = "Ingress from monitoring VPC on custom port"
    from_port   = 80
    to_port     = 80
    protocol    = "tcp"
    cidr_blocks = var.monitoring_access_ips_mysystem
  }
  ...

我可以输入/传递 IP 的有效格式是什么，以便它被接受为“字符串列表”？

Answer 1

UI 输入(在未定义某些变量的情况下运行 Terraform 命令后收到提示时看到的内容)only supports string values因此，如果您想传递不是字符串的内容，那么您将需要以非交互方式进行传递。这可以是variables documentation中列出的任何选项之一。 。这些是:

• In a Terraform Cloud workspace.
• Individually, with the -var command line option.
• In variable definitions (.tfvars) files, either specified on the command line or automatically loaded.
• As environment variables.

在您的情况下，您可以使用以下命令运行计划:

terraform plan -var='monitoring_access_ips_mysystem=["10.180.1.0/24", "10.180.2.0/25", "10.180.3.0/23"]'

除非这可能会在每次运行 Terraform 时发生更改，否则通常应将其放入 terraform.tfvars 文件中，如下所示:

monitoring_access_ips_mysystem = [
  "10.180.1.0/24",
  "10.180.2.0/25",
  "10.180.3.0/23",
]