Terraform 将负载均衡器侦听器附加到 Elastic Beanstalk 负载均衡器。不是有效的负载均衡器 ARN

Question

我正在尝试将 SSL 证书附加到通过 terraform 创建并在启动时附加的 Elastic Beanstalk 负载均衡器。正在启动的 EBS 环境将是一个 Web api，这就是为什么我需要将 https ssl 证书附加到环境中，因为我想根据命令向上/向下旋转它，而不必每次都手动将其附加到服务。

我所做的是下面的代码，但我不断收到错误：

Error: error creating ELBv2 Listener (arn:aws:elasticloadbalancing:us-east-1:profile:loadbalancer/name: ValidationError: 'arn:aws:elasticloadbalancing:us-east-1:profile:loadbalancer/name' is not a valid load balancer ARN
status code: 400, request id: xxxxxxxxxxxxxxxxxxx

我最初尝试过： load_balancer_arn = "${aws_elastic_beanstalk_environment.ebs-env.load_balancers[0].arn}" 但 aws_elastic_beanstalk_environment.ebs-env.load_balancers[0] 返回名称，因此我不能只执行 .arn，这导致我通过为 arn 编写自定义字符串并使用从给出的名称来完成此操作EBS 环境负载均衡器并将其附加到 ARN 上。

EBS 创建了一个经典的负载均衡器，我在 AWS 网站上找到的 ARN 如下，以及我格式化所有内容的方式，我进行了四次检查，但仍然收到错误，表明它不是有效的 ARN。

我已经检查过 EBS 名称是 AWS 控制台中负载均衡器的实际名称，并且它是在启动时使用 terraform 创建的名称。因此，它是负载均衡器的有效名称，但即使我手动验证该名称是否正确，我仍然出现上述错误。 AWS 文档引导我使用： arn:分区:服务:区域:帐户 ID:资源 ID 对于 arn 自定义名称，发现： arn:aws:elasticloadbalancing:region:account-id:loadbalancer/name 是我正在使用的负载均衡器的正确 ARN。

这是我用来启动/关闭此基础设施的 terraform 代码：

provider "aws" {
  region = "us-east-1"
}
resource "aws_elastic_beanstalk_application" "ebaTest" {
  name        = "EBA-test"
  description = "Development test EBS system"
}

resource  "aws_elastic_beanstalk_environment" "ebs-env" {
  name = "ebs-env"
  application = aws_elastic_beanstalk_application.ebaTest.name
  solution_stack_name = "64bit Amazon Linux 2 v2.2.10 running .NET Core" 
  cname_prefix = "ebsp-env"
  setting {
    namespace = "aws:autoscaling:launchconfiguration"
    name = "IamInstanceProfile"
    value = "aws-elasticbeanstalk-ec2-role"
  }
  setting {
    namespace = "aws:autoscaling:launchconfiguration"
    name = "InstanceType"
    value = "t3a.micro"
  }
}
resource "aws_lb_listener" "cert-listener" {
  load_balancer_arn = "arn:aws:elasticloadbalancing:us-east-1:aws-id:loadbalancer/${aws_elastic_beanstalk_environment.ebs-env.load_balancers[0]}"
  port = "443"
  protocol = "HTTPS"
  certificate_arn = "arn:aws:acm:us-east-1:aws-id:certificate/cert-id"
  default_action {
    type = "fixed-response"
  }
}

​​如果您有任何其他澄清问题/对某些事情感到困惑，我会尽快回复。

Answer 1

aws_lb_listener 是 AWS ELBv2 的一部分，仅适用于应用程序负载均衡器和网络负载均衡器。您说过您正在创建一个经典的负载均衡器。如果 Terraform 本身不管理负载均衡器，我认为您无法通过 Terraform 更新 CLB 的证书。

您使用 CLB 而不是较新的 ALB 有什么原因吗？无论哪种方式，执行此操作的正确方法 是将 SSL 证书的 ARN 直接传递到 Elastic Beanstalk 资源，作为设置：

  setting {
    namespace = "aws:elb:listener:443"
    name = "SSLCertificateId"
    value = "arn:aws:acm:us-east-1:aws-id:certificate/cert-id"
  }