amazon-elastic-beanstalk - terraform aws_elastic_beanstalk_environment SSL PolicyNames

Question

使用 terraform，有谁知道如何设置 预定义 ELB 的 SSL 安全策略，来自 aws_elastic_beanstalk_environment 资源？

我已经尝试了各种参数排列，从类似下面的东西中分支出来，但没有运气。
``

setting {
    name = "PolicyNames"
    namespace = "aws:elb:listener"
    value = "ELBSecurityPolicy-TLS-1-2-2017-01"
}

``

这可以使用设置语法来完成吗？

问候
迈克尔

Answer 1

继经典 ELB 之后，还需要将 LoadBalancerPorts 设置为 443 才能使预定义的策略生效。

setting {
  namespace = "aws:elb:policies:sslpolicy"
  name      = "SSLReferencePolicy"
  value     = "ELBSecurityPolicy-TLS-1-2-2017-01"
}

setting {
  namespace = "aws:elb:policies:sslpolicy"
  name      = "LoadBalancerPorts"
  value     = "443"
}