amazon-web-services - 带有 Terraform 的 AWS - 安全组规则中的安全组参数

Question

当你看terraform's docs for security group ，可以看到有一个选项可以定义security_groups入口/导出安全规则中的参数。

这对我来说似乎很奇怪，但也许我在这里遗漏了一些东西。

I saw this post但没有提到现实世界的用例。

我的问题是:在哪些情况下我们会想要使用这种配置？

Answer 1

您可以使用此语法将这些入口/导出规则应用于属于特定安全组的任何基础设施。

这个 Terraform 代码，例如:

ingress {
    from_port = "80"
    to_port   = "80"
    protocol  = "tcp"

    security_groups = [
      "${aws_security_group.elb_sg.id}",
    ]
}

将允许 HTTP 访问属于 elb_sg 的任何基础设施安全组。如果您有大量需要入口/导出访问的基础设施并且不想单独命名所有部分，这将很有帮助。

另一个示例:您可以为 Elastic Search 集群创建一个安全组，然后使用此语法声明 EC2 应用服务器安全组的所有元素都应具有对该集群的入口/导出访问权限。