amazon-web-services - 可以使用 Terraform 为堡垒分配特定的 AWS 弹性 IP 吗？

Question

我们需要将公司防火墙中的一些弹性 IP 列入白名单，作为 SSH 允许的目标 IP。有没有办法使用 Terraform 配置堡垒实例并为其分配特定的弹性 IP？同样，当堡垒被摧毁时，它是否将该 EIP 返回到配置的池中？显然，我们不希望从我们的 AWS 账户中释放 EIP。

Answer 1

现有答案已过时。由于此更改，现在可以关联现有的弹性 IP:https://github.com/hashicorp/terraform/pull/5236

文档:https://www.terraform.io/docs/providers/aws/r/eip_association.html

摘抄:

aws_eip_association

Provides an AWS EIP Association as a top level resource, to associate and disassociate Elastic IPs from AWS Instances and Network Interfaces.

NOTE: aws_eip_association is useful in scenarios where EIPs are either pre-existing or distributed to customers or users and therefore cannot be changed.