通过连接已经存在的安全组，使用TerraForm创建EC2实例

Question

如何在TerraForm中创建而不是创建新的安全组资源时将实例添加到现有安全组中？

var.tf中的代码

variable "sg" {
 type =string
 default = "sg-111436g6535hc63xc"
}

resource.tf 中的代码，

resource "aws_instance" "web" {
 ami = var.ami
 key_name = var.key
 instance_type = var.itype
 security_groups =  var.sg 
 tags = {
  Name = "HelloWorld"
  } 
}

但我得到了 - ＆gt;

│ Error: Incorrect attribute value type
│ 
│   on resource.tf line 5, in resource "aws_instance" "web":
│    5:   security_groups = var.sg
│     ├────────────────
│     │ var.sg is a string, known only after apply
│ 
│ Inappropriate value for attribute "security_groups": set of string required.

如何解决此错误？

Answer 1

通常，security_groups参数仅期望安全组名称或ID列表。因此，最好创建一个变量块类型为list（String），如下所示

variable "sg" {
  description = "List of Security Group IDs"
  type        = list(string)
  default     = [ "sg-111436g6535hc63xc" ]
}

resource "aws_instance" "web" {
  ami              = var.ami
  key_name         = var.key
  instance_type    = var.itype
  security_groups  = var.sg 
  
  tags = {
    Name = "HelloWorld"
  } 
}

，您可以使用data源来通过使用使用data来获取现有的安全组ID 标签参数。

参考链接： https://registry.terraform.io/providers/hashicorp/aws/latest/docs/data-sources/security_groups#example-usage

Answer 2

如评论中所述，它正在期待列表参数，因此代码将是；

resource "aws_instance" "web" {
 ami = var.ami
 key_name = var.key
 instance_type = var.itype
 security_groups =  [var.sg] 
 tags = {
  Name = "HelloWorld"
  } 
}