如何使用数据“ AWS_VPC_ENDPOINT”检索多个端点。资源？

Question

错误：“匹配的多个VPC端点”

我正在使用一个数据“ AWS_VPC_ENDPOINT”来根据VPC ID检索多个端点ID。如何检索这些终点以在另一个资源中引用它们？还是可以从此数据资源中检索多端点。有什么建议吗？或建议将不胜感激。这是代码段。 Count.Index已在资源“ AWS_ROUTE”中正确考虑到我的重点是检索多个端点以添加到AWS_ROUTE中。

data "aws_vpc_endpoint" "firewall-endpoints" { 
  vpc_id = aws_vpc.vpc.id

  filter {
    name = "tag:Example"
    values = [true]
  }
}

resource "aws_route" "example" {
  count                  = var.number_azs
  route_table_id         = aws_route_table.example[count.index].id
  destination_cidr_block = var.tgw_aws_route[0]
  vpc_endpoint_id = data.aws_vpc_endpoint_service.firewall-endpoints.id
}

Answer 1

此数据源的参数是查询可用VPC端点的过滤器。给定的过滤器必须完全匹配一个VPC端点，其数据将被导出为属性。

如果您想将VPC端点用于多个服务，则需要为每个服务创建一个数据源。可以用 for_each 来完成此操作。

---

更新：我不确定如何设置端点，但是您需要找到一种独特的方式来引用它们。在这里使用for_each的一个示例可能是这样的：

data "aws_region" "current" {}

locals {
  services = {
    s3  = "com.amazonaws.${data.aws_region.current.name}.s3"
    ssm = "com.amazonaws.${data.aws_region.current.name}.ssm"
  }
}

data "aws_vpc_endpoint" "services" {
  for_each = local.services

  vpc_id = aws_vpc.vpc.id
  service_name = each.value
}

然后使用端点，您可以将其称为eg data.aws_vpc_endpoint.services.services [“ s3”]。id 。而且，如果您想循环循环它们，则可以再次参考local.services字典。

Answer 2

您可以尝试

data "aws_resourcegroupstaggingapi_resources" "test" {

  tag_filter {
    key    = "Example"
    values = ["tag-value-1", "tag-value-2"]
  }
}

您可以添加，但我不确定VPC端点的类型是什么。

Answer 3

作为格式作为答案的答案很烂，当将其作为评论以答案：

data "aws_resourcegroupstaggingapi_resources" "vpce" {
  resource_type_filters = ["ec2:vpc-endpoint"]

  tag_filter {
    key    = "Name"
    values = ["dev-vpc-endpoint-dev-use1-msk-shared-cluster"]
  }
}
    
data "aws_vpc_endpoint" "vpce" {
  for_each = toset([for arn in data.aws_resourcegroupstaggingapi_resources.vpce.resource_tag_mapping_list[*].resource_arn : reverse(split("/", arn))[0]])

  id    = each.value
  state = "available"
}