amazon-web-services - Terraform:允许 aws 安全组内的所有内部流量

Question

我正在尝试允许实例之间的所有 tcp 流量，否则拒绝所有入口和导出流量。

“cidr_blocks”有问题，在 aws 控制台中我可以选择安全组，但在 terraform 中如何实现类似的东西。

resource "aws_security_group" "default" {

  name = "terraform_example" 

  ingress {
    from_port   = 0
    to_port     = 0
    protocol    = "-1"
    cidr_blocks =  ????
  }

}

Answer 1

在您的入口规则规范中设置self = true允许您的安全组内的流量。要允许来自不同安全组的流量，请使用 security_groups范围。在这两种情况下，您都可以省略 cidr_blocks 参数。