amazon-web-services - Terraform : Error reason: The ARN isn't valid. 有效的 ARN 以 arn: 开头，并包含由冒号或斜杠分隔的其他信息

Question

我正在尝试将 aws_wafv2_web_acl_logging_configuration 资源与 Terraform 配置中的 aws_cloudwatch_log_group 资源集成。但是，我遇到了一个错误，指出:

Error reason: The ARN isn't valid. A valid ARN begins with arn: and includes other information separated by colons or slashes

根据错误aws_cloudwatch_log_group arn不正确。

但我根据 Terraform 文档遵循了正确的格式。 https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/wafv2_web_acl_logging_configuration

有人知道这个错误的原因吗？我的代码如下。

resource "aws_cloudwatch_log_group" "test_waf_log_group" {
  name              = var.waf_log_group_name
  retention_in_days = 14

}

resource "aws_wafv2_web_acl_logging_configuration" "log_test_waf" {
  depends_on = [aws_cloudwatch_log_group.test_waf_log_group]

  log_destination_configs = [aws_cloudwatch_log_group.test_waf_log_group.arn]
  resource_arn            = aws_wafv2_web_acl.test_waf.arn

}

Answer 1

var.waf_log_group_name 不能是随机名称。它必须包含 aws-waf-logs-，如 AWS docs 中所述。 .